Od rana w netstat mam coś takiego:
tcp 0 0 192.168.1.1:82 0.0.0.0:* LISTEN 13946/httpd
tcp 0 0 192.168.1.1:82 83.x.x.x:34906 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34892 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34903 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34916 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34922 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34883 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34920 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34910 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34909 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34881 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34882 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34885 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34897 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34884 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34886 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34908 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34894 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34902 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34888 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34900 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34917 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34887 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34896 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34880 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34912 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34907 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34923 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34919 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34899 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34898 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34914 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34913 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34895 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34889 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34876 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34904 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34890 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34921 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34911 SYN_RECV -
tcp 0 0 192.168.1.1:82 83.x.x.x:34893 SYN_RECV -
192.168.1.1 - adres wewnętrzny serwera, na porcie 82 odpalony jest virtual host z tablicą ogłaszeń.
83.x.x.x - adres zewnętrzny serwera.
W konfigu apache jest
listen *.80
listen 192.168.1.1:82
i kilka wirtualek typu
<virtualhost *.80>
.....
oraz tablica
<virtualhost 192.168.1.1:82>
.....
To wygląda tak, jakby sam serwer ze swojego adresu zewnętrznego próbował nawiązać połączenie na adres wewnętrzny port 82, na którym słucha apache ... Bzdura jakaś... I przy tym odpalonych kilkanaście procesów httpd...
apache 2.0.59-1
W logach httpd nie ma nic niezwykłego.
Co to za diabelstwo ?!
Jakieś pomysły ?