Автор вопроса
Включалю детект доступа по 80 порту, если набрать 127.0.0.1 утилита сработает и будет подробная запись с юзерагетном и прочей инфой, раньше утилита часто срабатывала из за генератора трафика noisy (сверял со списком сайтов в терминалах), щас тишина несколько дней, хотя ничего не менял. Может быть это реальная атака может быть
