Não consigo eliminar esse erro. Instalei recentemente o OSSEC em um droplet Digital Ocean e recebo esta mensagem a cada 15 minutos ou mais. Tentei bloquear os endereços IP do cliente com UFW, tentei pesquisar no servidor esse arquivo POST_ip_port.php, sem sorte.
Received From: worksdev->/var/log/apache2/error.log
Rule: 1002 fired (level 2) -> "Unknown problem somewhere in the system."
Portion of the log(s):
[Wed Jun 17 10:47:43.135294 2015] [:error] [pid 18370] [client 222.186.129.5:2636] script '/var/www/worksdev.com/public_html/POST_ip_port.php' not found or unable to stat, referer: http://123.249.24.233/POST_ip_port.phpAccept: */*
Essa questãoé o único problema semelhante que encontrei após extensa pesquisa no Google. Ao contrário do meu problema, o arquivo wp-chron.php existe. Suspeito que o arquivo POST_ip_port.php esteja relacionado a algum tipo de exploração maliciosa.
Alguma sugestão?