Por que isso não deveria ser possível? Seu VPS está protegido por firewall para que somente você possa acessá-lo? A entrada do log de acesso parece mostrar uma solicitação para algum site PHP. Talvez o DNS deles esteja errado e ainda tenha informações antigas do proprietário anterior do seu endereço IP nele?