Flow 5 risky: tcp 10.10.10.18:64566 -> 10.10.10.19:30000