Со стороны livejournal.com пришел RST-пакет, показавшийся аутпосту атакой (бывает такое - на самом деле livejournal просто закрыл долговисевший у него коннект, который в Вашей системе был уже закрыт)

Пакет пришел с сервера livejournal, аутпост его отрезолвил и вывел имя, отрезолвил он его по кешу запросов к DNS, последний запрос, выдавший IP-адрес сервера livejournal был на tarlith.livejournal.com

никакого способа целенаправленно посылать из своего журнала RST-пакеты нет ни у кого из пользователей ЖЖ, включая tarlith

а если бы он посылал этот пакет со своего компа, подделывая source-IP, то оно бы не резолвилось бы адресом шкиперовского журнала

Вот-вот.

100% согласен.