[apache] atak?

Na domowym serwerze od 15 maja do 30 lipca mam w access-logu serwera 17k wpisow ( w tym wiekszosc ode mnie z crona )
Natomiast z ostatnich 4 dni mam kolejne 900k zapytan o przerozne domeny, oto ostatnie z nich:

202.108.13.99 - - [04/Aug/2007:23:00:57 +0200] "GET http://ads.adbrite.com/adserver/display_iab_ads.php?sid=333598&title_color=0000FF&text_color=000000&background_color=FFFFFF&border_color=FFFFFF&zs=&width=468&height=60 HTTP/1.0" 200 721 "http://www.ekeybiscaynerealestate.com/" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0; sdf)"
125.106.137.17 - - [04/Aug/2007:23:00:56 +0200] "GET http://www.blazerunner.com/ppc/search.php?username=varblue&keywords=Substance+abuse HTTP/1.0" 200 9661 "http://www.blazerunner.com/?username=varblue" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"
38.113.114.156 - - [04/Aug/2007:23:00:56 +0200] "GET http://search.yahoo.com/ HTTP/1.1" 200 23401 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; MyIE2; Maxthon; .NET CLR 1.0.3705; .NET CLR 1.1.4322)"
202.108.13.99 - - [04/Aug/2007:23:01:02 +0200] "GET http://ads.adbrite.com/adserver/display_iab_ads.php?sid=383289&title_color=0000FF&text_color=000000&background_color=FFFFFF&border_color=FFFFFF&zs=&width=468&height=60 HTTP/1.1" 200 726 "http://www.cashnetusa.com/" "Mozilla/4.0 (compatible; MSIE 5.21; Windows NT 5.0; NetCaptor 7.5.1; .NET CLR 1.1.4322)"
125.65.112.36 - - [04/Aug/2007:23:01:01 +0200] "GET http://ulinkjs.tom.com/ulink_13.js HTTP/1.1" 200 6116 "http://baizhenzhong.cn/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; iebar; Alexa Toolbar)"
216.15.236.137 - - [04/Aug/2007:23:01:03 +0200] "GET http://www.ticketmaster.com/event/0C003EE2A96B7BB0 HTTP/1.1" 200 21914 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
216.15.236.137 - - [04/Aug/2007:23:01:08 +0200] "CONNECT www.ticketmaster.com:443 HTTP/1.1" 200 - "-" "-"
38.113.114.156 - - [04/Aug/2007:23:01:13 +0200] "GET http://search.yahoo.com/ HTTP/1.1" 200 23399 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; MyIE2; Maxthon; .NET CLR 1.0.3705; .NET CLR 1.1.4322)"
216.15.236.137 - - [04/Aug/2007:23:01:13 +0200] "CONNECT www.ticketmaster.com:443 HTTP/1.1" 200 - "-" "-"
216.15.236.137 - - [04/Aug/2007:23:01:15 +0200] "CONNECT www.ticketmaster.com:443 HTTP/1.1" 200 - "-" "-"

Przez te 4 dni apache zadławił mi sie chyba ze 2 razy, cały czas jest uruchomione 150 procesów serwera
Niewem za bardzo co się dzieje? co mam z tym zrobić? Bardzo proszę o pomoc

http://www.w3.org/Protocols/rfc2616/rfc2616-sec9.html napisał(a)

9.9 CONNECT

This specification reserves the method name CONNECT for use with a proxy that can dynamically switch to being a tunnel (e.g. SSL tunneling [44]).

Czyli ktoś usiłuje używac Twojego serwera jako swego rodzaju openproxy coby sobie na reklamach coś nabić imho.