ufw/iptables или чем заблокировать исходящий трафик

[Levisage]

Доброго времени суток всем коллегам. Помогите вот по какому вопросу: есть адская сетевая активность

(Нажмите, чтобы показать/скрыть)

http://prntscr.com/fmerif

(Нажмите, чтобы показать/скрыть)

http://prntscr.com/fmesrs netstat -tvaep

Из сервисов: mysql ssh nscd dovecot nginx apache vsftpd postgfix. Класть сервисы по одному и лочить порты пробывал. Результата нет.
Чем можно перекрыть такую активность?
На ufw сейчас правило ufw deny from my.ip to evil.ip толку правда не дает.

[salvador]

Levisage, скорее всего ваш сервер взломали и рассылают спам, поэтому сейчас блокировать что-то средствами firewall не целесообразно, т.к. это может привести к блокировке сервисов, которые ваш сервер предоставляет.

Тут нужно искать причину и устранять последствия. Только после этого можно будет спать спокойно.