В логи смотрел в первую очередь - ничего криминального. Порты - на чистой системе, ничего кроме обновления через portsnap не накручивали. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,248989,248992#msg-248992