>>457です
解決できました。
モスクワのipから攻撃されてhttpdをスタートすると速攻で攻撃してきて512MBの貧弱サーバーがコマンド打てないほど悲鳴をあげてたみたいです
アクセスログ云々書いてくれた人とかいろいろありがとうございました!