Apache и запросы Options

Маловероятно что это делает сам апач. Скорее всего какой-то процесс на той же машине.

Отследить уид процесса можно таким правилом iptables:

iptables -A OUTPUT -s 111.111.111.111 -d 111.111.111.111 -p tcp --dport 80 -j LOG --log-prefix 'Strange OPTIONS request' --log-uid

потом искать нетстатом, кто открывает соединение.

я понял вас, щас попробую

попробовал.
логи валятся на ура, только в них почему-то нет uid`а
не понимаю как заставить его уид писать?

вот как примерно выглядит строка
Jul 30 17:27:50 kernel: Strange OPTIONS requestIN= OUT=lo SRC=111.111.111.111 DST=111.111.111.111 LEN=44 TOS=0x00 PREC=0x00 TTL=64 ID=17664 DF PROTO=TCP SPT=40262 DPT=80 WINDOW=32767 RES=0x00 SYN URGP=0

AFAIK модуль owner для iptables не работает на 64 битных линуксах. Наверное это не работает по тем же причинам (которых я не знаю:))

попробуй поймать его через netstat както так:

until netstat -ntpae | grep '111\.111\.111\.111:.*111\.111\.111\.111:80'; do sleep 0.1; done 2>/dev/null

Чуствую, что есть более кошерный метод но голова уже не варит и хочет спать.