Ach seh grad, du suchst ja gar nicht mit einer IP als Suchstring, sondern nach diesem w00tw00t. Hehe, dachte das is nur deine Art von "Platzhalter"
OK, dann sehe ich jetzt den Sinn
EDIT
Wußte das mir w00tw00t bekannt vorkommt. Habe mal eben in meine Firewall geschaut. Einfach diese Regel adden und schon ist das Skript obsolet.
Code:
$IPT -A INPUT -d <EIGENE_SERVER_IP> -p tcp --dport 80 -m String --to 70 --algo bm --String 'GET /w00tw00t.at.ISC.SANS.' -j DROP