Suas linhas de log não são o padrão do Apache httpd, então eu não faria muitas suposições sobre o conteúdo de cada campo. Abra a configuração do Apache e encontre a (s) diretiva (s) LogFormat . Veja se %h aparece em qualquer lugar no formato, pois este é o host externo conectado ao servidor. Lista completa de variáveis do LogFormat aqui .
Se for o localhost se conectando, você tem uma configuração de proxy em algum lugar (verifique as diretivas Proxy na configuração) ou pelo menos um dos seus sites foi comprometido (pensando no primeiro sobre o último, mas não faça quaisquer suposições neste ponto). Também é possível que outro serviço no servidor esteja atuando como proxy.