Problem erkannt, Gefahr gebannt.
Grund war ein eingeschleuster IRC-Bouncer auf einer Seite, die mal wieder nicht aktualisiert wurde. Der Traffic lief nur intern innerhalb eines bestimmten Netzwerk-Segments, wovon 4-5 Server betroffen waren.
traffic kam über eggdrop und den psybnc.