Я вижу много tcp-соединений на разных портах на моем сервере со статусом TIME_WAIT. Просто сканирование портов, но я не вижу IP-адреса этого ублюдка, потому что соединения идут с моего nginx. Подскажите, пожалуйста, как мне узнать IP-адрес этого ублюдка?
Вот пример:
[root@vh9 ~]# netstat
tcp 0 0 srv:http srv:53280 TIME_WAIT
tcp 0 0 srv:http srv:53536 TIME_WAIT
tcp 0 0 srv:http srv:52768 TIME_WAIT
tcp 0 0 srv:http srv:53024 TIME_WAIT
Это не сканирование портов, это совершенно допустимые соединения вашего nginx с серверной частью apache.