이런..

호스팅 회사로 부터 연락이 왔다..(SMS/Mail)
———————————————————–
아래와 같이 IPS에서 bot으로 의심되는 이벤트가 탐지되었습니다.
해당 IP 점검하여 보시기 바랍니다.
————– 아 래 ——————-
1. Event name: UrxBot Worm IRC Activity
2. Source IP: 202.134.0.199(Port 6667)
3. Destination IP: 000.000.000.000
———————————————————–

그래서 해당 포트를 사용하는 프로세스를 죽이고

해당 IP를 iptable에서 추가해서 접근을 막아버렸다..