mraw

Ja bym spróbował tak: iptables -t nat -A PREROUTING -p tcp --dport 81 -j REDIRECT --to-destination ip2maszyny:80

A czy plik /etc/init.d/apache2 nie był czasem edytowany na windowsie? Wygląda jakbyś miał windowsowe zakończenie linii w pliku. Uruchom komendę: cat -A /etc/init.d/apache2 i zerknij jak wyglądają końcówki linii. W razie czego możesz to naprawić komendą dos2unix albo w vi wpisujesz w trybie komend: :set fileformat=unix potem zapiszujesz i powinno być ok.

Można też sprawdzić jaki proces używa tego pliku komendą: fuser -v /var/cache/debconf/config.dat i potem go ubić.

Czytałem namiętnie wątek na międzynarodowym wht, ale nikt nie stwierdził przyczyny na 100%. Jedna teoria, że to wirus na windowsach administratorów, druga, że to przez zhakowany support cpanelu, a trzecia wersja jest taka, że to grupa hakerów włamuje się na serwery wykorzystując różne niezwiązane ze sobą luki i wgrywa tego rootkita. Sprawa nie wyjaśniła się do końca, a jedynie trochę przycichła.

A może prostsza przyczyna: wyczyściłeś cache w przeglądarce, albo próbowałeś się zalogować za pomocą innej?

A próbowałeś się dobrać do tych procesów za pomocą svchostviewer? W event logu systemowym nie ma żadnych dziwnych komunikatów?

Ten tutorial nie jest najlepszy, poza tym głos gościa, który go prowadzi jest strasznie usypiający, wytrzymałem 2 minuty Zobacz sobie tutaj jak powinna wyglądać prosta konfiguracja: http://blackonsole.org/centos-6-postfix-and-dovecot/ Wyświetl sobie poleceniem ifconfig bez parametów jakie masz właściwie interfejsy sieciowe.

Ciekawa sprawa. Co to za konfiguracja? Może w innym miejscu masz gdzieś w configu redirecta, który ci przeszkadza. Tego redirecta umieściłeś w definicji vhosta czy w .htaccessie?