Ha smtp-re, ftp-re telnetelsz kapsz bannert; az apache a 404-es hibánál is elég sok infot fel szokott sorolni.
Amelyik gépen meg webhost folyik, általában nem NAT/router, tehát a "biztos csak a linuxos gépen keresztül érik el a netet de valójában win alapú botnet" elmélet nem működik.