prendendo un log qualsiasi con il - devi vedere in che posizione si trova, al 99% non è niente di preoccupante...

riporta un log con il - così ti potrò dire con più certezza di cosa si tratta

ti anticipo che se è messo o sono messi subito dopo l'ip è tutto regolare perchè si tratta degli elementi "ident" e "authuser", il primo è l'informazione di identità se la direttiva identitycheck è attiva e il secondo ci dice se la richiesta è relativa ad un documento protetto da password.