El día de ahora, hablando en el irc estabamos hablando que tenemos problemas con unos paquetes raros que atacan el apache y eso nos jode el mesón.
Entonces decidí probar algo en perl tomar esas ips del log que reportaba el problema y poner una regla en el FW.
Tomé muchas ideas de este tutorial.
http://www.debian-administration.org/article/Lightweight_database_work_with_sqlite
Espero les sirva.