В логах сервера пусто. Во всяких околосерверных логах пусто.
Однако в логах фаирволла странное. Я еще ничего не понял, но то, что в очередной раз юзвери умудрились поймать бяку, неизвестную антивирусам, это уже факт. Как-то близко бомбы падают .. буквально пару месяцев назад я уже выцарапывал одного такого ...
Пока всё выглядит так, что в бяку встроен генератор пакетов. Ибо в логах фаирволла подозрительные пакеты отфильтровываются только по маку. Если глядеть по ip - совершенно обычная деятельность, никаких аномалий ...