Enquanto uma conexão está aberta, você pode usar netstat -anp
(executado como root) para ver qual programa abriu a conexão. Isso pode ajudar a identificar onde procurar a causa.
Noto da sua linha de log do Apache que o cabeçalho User-Agent da solicitação é WordPress. Talvez você tenha um plugin configurado para se conectar ao seu servidor?