Barrar conexão ircd

serverb
(usa RedHat)

Enviado em 26/08/2007 - 17:18h

Boa tarde amigos.
Existem pessoas executando scripts maliciosos no meu servidor conseguindo fazer com que abra uma porta no mesmo para conexão com servidor IRC.

Veja:

Proto: tcp
Recv-Q: 0
Send-Q: 0
Local Address: 33.4d.5746.static.the:35279
Foreign Address:quakenet.dal.net:ircd
State: ESTABLISHED
PID/Program name: 8178/eggdrop

A minha pergunta é, como barrar a entrada de qualquer endereço que contenha :ircd, independente do número do IP ou do do nome do endereço. Falo isso porque depois que eu bloqueio pelo ip o cara reinicia o modem dele e muda de ip, mas o :ircd não muda.

Exemplo:
Este exemplo eu já faço pelo iptables
Bloquear tudo que for: quakenet.dal.net:ircd

Meu interesse é:
Bloquear tudo que for: :ircd