john the ripperで使っている辞書攻撃を、BASIC認証破りにつかっているスクリプトキディがいる?　httpのオープンプロクシか、バックドアを仕込まれたマシンにhttpアクセスされているか。
「987654」とか「foobar」とか「root:wakeup」みたいなjohnにすぐに見つかるBASIC認証だと、破られているところもあるだろうなぁ。