Tem uma coisa que ta me intrigando...
meu server de repente começou a scanear na porta 80 vários ips seguidos...ele vai somando semrpe +1 ao numero final do IP.... deêm um look... eu só ainda não cosnegui descobrir qual processo está fazendo isso... parei quase todos mas ainda continua fazendo...
http://projetos.unimetalcoque.com.br/iptraf.txt
detalhe que o IP semrpe começa com 200.21.*.* e vai subindo....