06:44:35.458997 servidor-web1.http > 200.158.48.176.1179: . 23041:24481(1440) ack 545 win 7644 (DF)
06:44:35.478156 200.158.48.176.1179 > servidor-web1.http: . ack 17281 win 14400 (DF)
Versão Imprimível
06:44:35.458997 servidor-web1.http > 200.158.48.176.1179: . 23041:24481(1440) ack 545 win 7644 (DF)
06:44:35.478156 200.158.48.176.1179 > servidor-web1.http: . ack 17281 win 14400 (DF)
isso esta aparecendo em algum arquivo de log seu?
ack != hack..
o que vc vê aí é um "acknowlegment" ou seja, a conclusão do "handshake" que permite uma conexão TCP/IP .. nd de grave ;)
www.netfilter.org la tem varios manuais em portugues sobre iptables é sempre bom dar uma revisadinha nos conceitos !
Para ser mais claro com isso.:
06:44:35.458997 servidor-web1.http > 200.158.48.176.1179: . 23041:24481(1440) ack 545 win 7644 (DF)
(servidor-web1.http > 200.158.48.176.1179) - Pacote saindo de servidor-web1 na porta 80(http) para a maquina com ip 200.158.48.176 na porta 1179, ou seja, alguém dessa maquina possivelmente acessou sua pagina web. ack, como o The-Shadow falou, faz parte do hadshake e é normal em toda a conexão do tipo tcp.
Espero que tenha clareado um pouco mais, ou não :D