Почему Apache2 обращается к стороннему сервису?

MaximusF

При включенном фаерволле Нод32, замечено подозрительное обращение:
http://joxi.ru/82QDQNbu9avymd

Потому что ваши скрипты туда лезут, вот и обращается. На этом IP расположен сайт sms центра Smsc.ru, так может вы sms рассылочками и занимаетесь как раз. А если ничего лазить туда не должно, то убедитесь что ваш сервер не взломали (такое может быть и бывает, если открыть доступ к Open Server всему интернету и при этом не защитить его).

MaximusF

Прошу прошения, что сам не разобрался подробнее. Да и в правду в движке идет прямое обращение получения баланса с smsc.ru. Вызвало подозрения сторонний домен. И при этом домен не доступен. Видимо фаервол как то не совсем корректно сопоставил домен и IP.
http://joxi.ru/n2YnaVlse1l0A6