Я только что установил и настроил CSF и получаю сотни спам-писем, содержащих это сообщение.
lfd on localhost: Suspicious process running under user www-data
Time: Wed May 23 01:05:52 2012 +0200
PID: 8503
Account: www-data
Uptime: 118 seconds
Executable:
/usr/lib/apache2/mpm-prefork/apache2
Command Line (often faked in exploits):
/usr/sbin/apache2 -k start
Network connections by the process (if any):
tcp6: 0.0.0.0:80 -> 0.0.0.0:0
Files open by the process (if any):
Кто-нибудь знает как исправить?
Вы можете отредактировать файл /etc/csf/csf.pignore
Вот инструкции из CSF: http://forum.configserver.com/viewtopic.php?f=6&t=2059