Es war wohl u.a. der ntopd. Jetzt ist er aus und der Webserver scheint zu laufen. Aber es kommt auch vom Kernel.