Здравствуйте.
Вот, могу рекомендовать применение пакета apache-honeypot.
Не прошло и года, как потраченное время себя оправдало.

По крайней мере он вовремя настучал, когда на один из vserver'ов
через дырявое поделие по имени mambo индусские обезьяны (или
через них) при помощи японских выкладывателей барахлишка
попытались всунуть сперва бэкдор, а потом всё-таки положили
руткит (правда, CAN-2004-1235 у нас в апдейтах давным-давно
запатчено и конкретно там не должно работать).

Правда, пока он стучал, mod_security отшивал ещё толпы менее
зацикавленых на 403...

----- Forwarded message from Apache web server <apache@> -----

Date: Fri, 30 Jun 2006 06:59:35 +0300 (EEST)
From: apache@ (Apache web server)
To: root@
Subject: /usr/lib/apache-honeypot/bin/wget usage attempt

http://www.geocities.com/mantaf_bro/alat2/psy.tar.gz

----- End forwarded message -----

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/