Falcoのルールで `evt.type = connect` を監視する際、`fd.sip` (Source IP) が `0.0.0.0` となるケースはどういう場合か。

通常サーバーソケットのbind時などに見られる