Problema "Listen queue overflow", è una sor ta di attacco o cosa?

Ciao ragazzi,
Tempo addietro vi segnalai un problema e nei log erano presenti delle segnalazioni come le seguenti, qualcuno mi disse che potevano essere degli attacchi, ma convinto che dipendesse dal server troppo carico (effettivamente era un server che riceveva di tutto, anche attacchi) sistemai le cose bloccando tutto quello che non veniva da ip garantiti, quindi ho messo su un piccolo serverino con i siti a basso traffico… solo che ora anche questo ha le seguenti segnalazioni e non vorrei che ci sia qualche flood o simili in atto, che ne pensate?

+sonewconn: pcb 0xfffff80002b71b40: Listen queue overflow: 193 already in queue awaiting acceptance (1 occurrences)
+sonewconn: pcb 0xfffff80002b71b40: Listen queue overflow: 193 already in queue awaiting acceptance (70 occurrences)
+sonewconn: pcb 0xfffff80002b71b40: Listen queue overflow: 193 already in queue awaiting acceptance (185 occurrences)
+sonewconn: pcb 0xfffff80002b71b40: Listen queue overflow: 193 already in queue awaiting acceptance (21 occurrences)
+sonewconn: pcb 0xfffff80002b71b40: Listen queue overflow: 193 already in queue awaiting acceptance (198 occurrences)
+sonewconn: pcb 0xfffff80002b71b40: Listen queue overflow: 193 already in queue awaiting acceptance (58 occurrences)
+sonewconn: pcb 0xfffff80002b71b40: Listen queue overflow: 193 already in queue awaiting acceptance (185 occurrences)
+sonewconn: pcb 0xfffff80002b71b40: Listen queue overflow: 193 already in queue awaiting acceptance (54 occurrences)
+sonewconn: pcb 0xfffff80002b71b40: Listen queue overflow: 193 already in queue awaiting acceptance (249 occurrences)
+sonewconn: pcb 0xfffff80002b71b40: Listen queue overflow: 193 already in queue awaiting acceptance (20 occurrences)

Non vorrei che il problema dipenda dal fatto che ho messo nel cron il seguente script per tenere sempre in white list due ip dinamici:
*/5     *       *       *       * /home/serverweb/bin/add_dynhost_wl.sh

# more /home/serverweb/bin/add_dynhost_wl.sh
#!/bin/sh
IPF="/sbin/ipfw -q table 3 add";

/sbin/ipfw -q -f table 3 flush

${IPF} clientok1.redfoxy.it
#${IPF} clientok3.redfoxy.it

${IPF} clientok2.redfoxy.it

Non credo che questo possa generare quell’errore, inoltre i vari client messi in white list mi servono solo per accedere senza venir bloccato dal firewall, inoltre il loro ip non cambia frequentemente, sono su delle adsl o fibre telecom, inoltre non fanno molto traffico verso il server, uno si collega solo per servizi ssh e simili quando devo lavorarci, l’altro invece manda le mail (bassissimo traffico)

Qualche idea?
_______________________________________________
Esperti mailing list
[email protected]
http://mailman.gufi.org/mailman/listinfo/esperti