Вредоносный код.

"Беречься" пока конкретно нечего - слишком уж у вас сумбурная

диагностическая информация.

Вы можете взять вашу "чистую" сборку связки apache+php и сравнить (md5,

например) с теми же бинарниками на работающей системе, когда есть

проблема. Так вы проверите что именно было изменено + не добавлено

ли еще что (например модуль какой апачу, если он не статический).

В любом случае, о решении проблемы было бы интересно прочесть ;-)

обновились до последнего официального ядра, пересобрали php/apache.

проблема прошла и пока не повторилась.

вот вам и grsec..

hostin1234, И я говорю grsec слаб, вообще на ssh надо лазить по ключам :)

А php как кли надо очень уметь готовить )))

дайте угадаю - гента, поди?