Nem akarom elkiabálni, de mióta töröltem a /var/tmp-t, a www-data crontab bejegyzését, és letiltottam a tűzfalon a fenti egyetlen ip-re a kimenő forgalmat, azóta nem tapasztaltam a jelenséget! Ennek kb. 1 hete.