flood

Есть фря 4.4, сендмейл, апач 1.22 пропатченный в соответствии с SECURITY ADVISORY: June 20, 2002. Между сервером и инетом идет неопознанный трафик.
При просмотре процессов ничеголишнего нет.
При выполнении netstat видно несколько обращения с фри на три адреса по http откуда они не понятны...
Как удалить эти обращения, что их может инициировать???
Непонятно чем еще может забиваться канал!

Proto Recv-Q Send-Q Local Address Foreign Address (state)
tcp4 0 48 www.ssh 113.111.1.111.3322 ESTABLISHED
tcp4 0 18 www.2936 81.80.27.145.http LAST_ACK
tcp4 0 0 www.1266 81.80.21.201.http LAST_ACK
udp4 0 0 localhost.ntp *.*
udp4 0 0 www.ntp *.*
udp4 0 0 www.ntp *.*
это вывод netstat два обращения к
81.80.27.145.http
81.80.21.201.http

Как их снять?