>>524
syslogって文字通りsyslogだけじゃなくて/var/log/の下全部だぞ
明らかに特定のアプリケーションが出力してるのは省いていいけど

SYNの再送が起こってるけど、nginxかapacheでも入れて他のTCPサービスでも同時に問題が起こるか見てみ
sshdがおかしいのかTCPが全部おかしいのか判別できる