Ну т.е. слушаю tcpdump'ом весь трафик определенной сети /24 (на сервере её нет), вижу кучу широковещательных ARP who-is запросов, но ответов от этого сервера нет. И тут внезапно прилетают TCP/UDP пакеты на непонятные IP, которых на этом сервере не и никогда не было.