Logwatch に下記ログがあって、Nimda攻撃を受けたことが分かりました。

--------------------- httpd Begin ------------------------
 A total of 1 sites probed the server
    60.250.66.176

だれかがうちのサーバーをProxy Server として利用すると、狙われました。Apacheのログを確認したところ、404 と返答したので、問題ないと思われます。

--------------------- access_log ------------------------
60.250.66.176 - - [05/Dec/2007:18:31:40 +0900] "QUIT" 501 216 "-" "-"
60.250.66.176 - - [05/Dec/2007:18:31:40 +0900] "GET http://static.a-vbs.net/check_proxy.html HTTP/1.1" 404 1557 "http://static.a-vbs.net" "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.8.1.8) Gecko/20071008 Firefox/2.0.0.8"