Оказывается, на серверах была дыра, связанная с демоном прозрачного проксирования. (Забыл закрыть порт снаружи) То, что ею никто не воспользовался, ничего значит. Посыпаю голову пеплом.