O to to

Albo napisz w pythonie programik który będzie pobierał określonego URLa i odpalaj go w cronie.
Python:

Ustaw jawne blokowanie dla podsieci: our_networks i słownik:
I przejrzyj logi - access.log oraz cache.log. Jeżeli trzeba zwiększ ,,debug level'' i sprawdź co dokładnie się dzieje gdy dana stacja wpisuje w przeglądarce wyrażenia:

Czy komputery są w tej samej podsieci? Pokaż konfig.

napisałem Ci pw

Musisz sprawdzić jakie procesy tak bardzo obciążają system. Napisz sobie skrypt, który będzie działał w tle i sprawdzał co minutę obciążenie.

Jeżeli wzrośnie powyżej jakiejś wartości to zrobi Ci zrzut procesów, i vmstata.

Jako root
killall mysqld


Następnie uruchamiasz MySQL-a z parametrem:
mysqld_safe --skip-grant-tables

logujesz się na konto roota (będzie prosił o hasło - wciśnij enter), następnie zmieniasz hasło na nowe:

UPDATE mysql.user SET Password=PASSWORD('nowehaslo') WHERE User='root';
FLUSH ...

Ktoś Ci się włamał na konto pocztowe i z niego wysyła spam.
Dodatkowo Twoje IP zostało dodane do globalnej listy spamu - sprawdź http://mxtoolbox.com/blacklists.aspx

Ustaw logowanie na najniższy poziom, potem przeszukaj logi, po jednej wiadomości - szósta kolumn a:

grep 452DA80F17 /var/log/mail ...

To:
iptables -A OUTPUT -o $LAN -j ACCEPT
jest zbędne, bo masz politykę wyjściową (OUTPUT) ustawioną na ,,accept''.

Teoretycznie wejście z sieci lokalnej jest na ACCEPT, więc powinno działać. Sprawdź z jakiegoś komputera z LAN-u, czy masz połączenie na port serwera DHCP:
telnet ip_serwera 67 ...

Spróbuj ustawić statycznie: