[FUGSPBR] Default.ida -> como barrar?

[Mauricio Vieira]

Saudacoes,

	No arquivo /var/log/httpd-error.log do meu servidor de pagina existem 
varias linhas do tipo:
[Tue Sep 11 08:17:54 2001] [error] [client 200.223.74.85] File does not exist: /[Meu_DocumentRoot]/default.ida
	O logcheck me mostra todos os dias muitas entradas dessa.
	Tenho funcionando o portsentry que vai barrando os espertinhos que 
tentam minha porta 111 (acho que é uma invasão do WindowMaker, ouvi dizer
na faculdade), mas não sei como barrar estes infectados com o Code Red 
automaticamente ou avisar o administrador. Lembro que vi em algum lugar um 
script em perl que faria isto (foi aqui?), mas não sei como automatizar a 
resposta. Alguma sugestao?

Obrigado desde já.
 

-- 
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
%% Mauricio Vieira - <mauricio em unimetro.com.br>
%%
%% Estudante de Ciencia da Computacao - UFBA
%% 
%% FreeBSD 4.3
%% 
%% Estagiario - Equipe de Informatica
%% Unimed Metropolitana - Salvador
%% http://www.unimetro.com.br
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.