In primo luogo grazie 1000 per l'interesse e la risposta.

Logicamente il server è filtrato da un FW basato su Linux.
Come da te suggerito, provvederò a verificare al meglio hardening del sistema e controllare i diversi file di log per rintracciare eventuali indizi. Cosa che peraltro sto già facendo.

Credo cmq di aver individuato il problema nel solo PHP, considerando il fatto che dietro il FW ci sono altri tre server (due windows e uno linux).
Quelli windows non fanno uso di PHP e quello Linux ha una versione recente di PHP e gli stessi non denunciano problemi !!!

Non mi rimane altro che accelerare l'upgrade delle applicazioni verso la nuova versione di PHP credo.

Nel frattempo sto spostando alcuni siti su altro server con diverso IP e infrastruttura così da suddividere il potenziale rischio.....

Grazie ancora