Isso é um ataque?

06:44:35.458997 servidor-web1.http > 200.158.48.176.1179: . 23041:24481(1440) ack 545 win 7644 (DF)

06:44:35.478156 200.158.48.176.1179 > servidor-web1.http: . ack 17281 win 14400 (DF)

[roggy]

isso esta aparecendo em algum arquivo de log seu?

[The-shadow]

ack != hack..
o que vc vê aí é um "acknowlegment" ou seja, a conclusão do "handshake" que permite uma conexão TCP/IP .. nd de grave

[wps]

www.netfilter.org la tem varios manuais em portugues sobre iptables é sempre bom dar uma revisadinha nos conceitos !

[rmars]

Para ser mais claro com isso.:

06:44:35.458997 servidor-web1.http > 200.158.48.176.1179: . 23041:24481(1440) ack 545 win 7644 (DF)

(servidor-web1.http > 200.158.48.176.1179) - Pacote saindo de servidor-web1 na porta 80(http) para a maquina com ip 200.158.48.176 na porta 1179, ou seja, alguém dessa maquina possivelmente acessou sua pagina web. ack, como o The-Shadow falou, faz parte do hadshake e é normal em toda a conexão do tipo tcp.

Espero que tenha clareado um pouco mais, ou não