Если посмотреть на предоставленный вами pcap, этот трафик поступает из программы, установленной вашим хостером OVH, которая называется мониторинг в реальном времени: http://help.ovh.co.uk/RealTimeMonitoring
Никогда об этом не слышал. Он отправляет информацию о состоянии и конфигурации вашего сервера. Вы должны спросить OVH об этом и о том, как его удалить.
Похоже, установка не "свежая", а скорее модифицированная установка OVH.