Con ip dinámica e ipchains, lo veo difícil. Por otro lado, yo no creo que sea a mala leche. Será un NT con un virus. Pueden incluso ser distintas personas. ¿Cómo sabes que siempre es el mismo?
Mientras se cansa (o te cansas tú), puedes tener los logs controlados así: /etc/apache/httpd.conf: SetEnvIf Request_URI default\.ida no_log_request SetEnvIf Request_URI root\.exe no_log_request SetEnvIf Request_URI cmd\.exe no_log_request CustomLog /var/log/apache/ataques.log combined env=no_log_request CustomLog /var/log/apache/access.log combined env=!no_log_request ErrorLog /var/log/apache/error.log Pon un cron que se cargue esos archivos y a rulari, como un jefazo :-) A mí me comía la moral que la página más visitada de mi servidor fuera esa, qué asco de estadísticas... :-) Paciencia y mucha suerte. -- .''`. "No tengo el coño pa ruidos" -- David Amor, dear friend : :' : `. `' Proudly running Debian GNU/Linux Sid (Kernel 2.4.9) `- www.amayita.com www.malapecora.com www.chicasduras.com