ciao!
Personalmente ti consiglio Ethereal. E' facilmente configurabile e fa un ottimo lavoro. Diciamo che con i problemi in PHP ci ho avuto a che fare anch'io. Se vuoi stare tranquillo, la cosa migliore è aggiornare il sistema ed evitare PHP Nuke.

Per informazioni sui protocolli, vai a quest'indirizzo:
http://www.rfc-editor.org/

Sui socket trovi una marea di roba solo digitandoli su Google: intitle:sockets site:*. Dall'avatar presumo che tu sia un mio fratello in Linux... allora forse puoi cercare questo: "Unix sockets" site:* oppure con site:edu
Sui siti edu c'è sempre un sacco di roba.