web-dev-qa-db-ja.com

Config Server Firewall:メールのスパム|ローカルホスト上のlfd:ユーザーwww-dataで実行されている疑わしいプロセス

CSFをインストールして構成したところ、このメッセージを含む何百ものスパムメールが届きました。

lfd on localhost: Suspicious process running under user www-data

Time:    Wed May 23 01:05:52 2012 +0200
PID:     8503
Account: www-data
Uptime:  118 seconds


Executable:

/usr/lib/Apache2/mpm-prefork/Apache2


Command Line (often faked in exploits):

/usr/sbin/Apache2 -k start


Network connections by the process (if any):

tcp6: 0.0.0.0:80 -> 0.0.0.0:0


Files open by the process (if any):

誰かが修正する方法を知っていますか?

2
h00j

/etc/csf/csf.pignoreを編集できます
CSFからの指示は次のとおりです: http://forum.configserver.com/viewtopic.php?f=6&t=2059

2
David Vigil