Voilà comment je ferais:

Pour chaque ligne, recherche avec une expression régulière: $ligne =~ (ftpd|telnetd|rpcbind|fingerd|imap|pop).*?(connect|refused connect) Attention pas testé et pas...