dbus ist ein Weg der lokalen Interprozesskommunikation, also keine Sorge. Da ist alles in Ordnung.
Ich kenne gerade nicht den genauen Befehl, aber netstat zeigt auch an, ob der Verkehr lokal läuft oder nicht.
Falls du wirklich wissen willst (also auch allgemein), ob da Datenverkehr nach außen läuft oder von da kommt, kann man den Verkehr auch detailliert untersuchen zB mittels Wireshark, aber das ist nichts für Laien, aber sollte für einen Überblick reichen.