dailyのメールがどうも味気ないと思っていたら、pf(packet filter)の設定が漏れていた。
新サーバへの移行の際に忘れていたらしい。。。
ということは、今までアクセスされ放題だったって事か。
とりあえず、直近の/var/log のログをチェック。
ぱっと見侵入を受けた形跡はないようなのでほっと一息。