В Logwatch в розділі httpd є повідомлення --------------------- httpd Begin ------------------------ Connection attempts using mod_proxy: 185.91.127.81 -> api.ip.pn:443: 1 Time(s) 45.82.79.101 -> null: 1 Time(s) про намагання використовувати ваш сервер через mod_proxy для з'єднання до інших ресурсів. У якості Web сервера використовується nginx. Перевірити чи справді сервер може працювати як проксі для ворожих цілей можна за допомогою: $ curl -kx http(s)://<your-server-ip>:<your-server-port> http://ifconfig.me та $ curl -kx http(s)://<your-server-ip>:<your-server-port> https://ifconfig.me Перша команда перевіряє через GET метод, другий через CONNECT метод. Якщо жоден з тестів не повертає IP адресу вашого сервера, це означає, що ваш сервер у безпеці. Пораду знайшов у https://serverfault.com/questions/1110688/httpd-connection-attempts-using-mod-proxy