Error de OSSEC, archivo 'no encontrado o no se puede registrar'

Error de OSSEC, archivo 'no encontrado o no se puede registrar'

Parece que no puedo solucionar este error. Recientemente instalé OSSEC en una gota de Digital Ocean y recibo este mensaje aproximadamente cada 15 minutos. Intenté bloquear las direcciones IP del cliente con UFW, intenté buscar en el servidor este archivo POST_ip_port.php, no tuve suerte.

Received From: worksdev->/var/log/apache2/error.log 
Rule: 1002 fired (level 2) -> "Unknown problem somewhere in the system." 
Portion of the log(s): 

[Wed Jun 17 10:47:43.135294 2015] [:error] [pid 18370] [client 222.186.129.5:2636] script '/var/www/worksdev.com/public_html/POST_ip_port.php' not found or unable to stat, referer: http://123.249.24.233/POST_ip_port.phpAccept: */* 

Esta preguntaes el único problema similar que encontré después de una extensa búsqueda en Google. A diferencia de mi problema, el archivo wp-chron.php existe. Sospecho que el archivo POST_ip_port.php está relacionado con algún tipo de exploit malicioso.

¿Alguna sugerencia?

información relacionada