нужен срочный совет...

а что у тебя на 3300 порту висир

ничего не висит!
открыты 80, 21 и для самбы ещё пару.
не пойму ничего, tcpdump говорит, что dns > yourhost
а в то же время логи модема(syslog удаленно пишет)
говорят, что src:yourhost a dst:dns ...

так если у тя там ничего не висит, что же ты волнуешся? непойму...

А что, днс должен так безобразничать? И трафик вон ест.

Имхо, следует обратиться к прову за разъяснениями.

да, ничего там не висит, вот nmap:
PORT STATE SERVICE
21/tcp open ftp
80/tcp open http
139/tcp open netbios-ssn
445/tcp open microsoft-ds
631/tcp open ipp
только вот iptables -L INPUT -v говорит, что входящий траф растет...
короче, то ли я туплю, то ли...

вот так это выглядит:

01:14:43.195936 IP ns.stv.ru.domain > slack.mshome.32790: 29688 NXDomain 0/1/0 (119)
01:14:44.268856 IP slack.mshome.32790 > ns.stv.ru.domain: 55407+ PTR? 0.1.168.192.in-addr.arpa. (42)

что у меня может обращаться к нему - не пойму...

мож кто забиндил шелл на этот порт? ;)

по ps aux что-то видится? прогони на всякий случай checkrootkit, что нибудь в этом роде - на всякий случай.

по ps aux ничего не видно-всё в порядке вещей.
./chkrootkit не говорит ничего, за исключением того,
что размер /root/.bash_history == 0 byte.
но, машину я только что выключал, может поэтому обнулился,
хотя что-то раньше такого не замечал...
сейчас бешеные резолвы непонятно чего прекратились.
сижу, курю логи модема...
вот мессага часто попадается при соединении с некоторыми ip,
в кач-ве msg говорит:
"Peer TCP state out of order, sent TCP RST: TCP"

у нас такое было - тоже сыпались днс запросы, постучали по голове прова, сразу все прекратилось.

друк мой...
это твои запросы. А днс прова тебе честно отвечает...
Так что разбирайся со своей машиной....

Может пров траффик нагоняет?