Config Server Firewall: Spamming meu email | lfd no localhost: processo suspeito em execução sob o usuário www-data

Question

Acabei de instalar e configurar o CSF e recebo centenas de e-mails de spam contendo essa mensagem.

lfd on localhost: Suspicious process running under user www-data

Time:    Wed May 23 01:05:52 2012 +0200
PID:     8503
Account: www-data
Uptime:  118 seconds


Executable:

/usr/lib/apache2/mpm-prefork/apache2


Command Line (often faked in exploits):

/usr/sbin/apache2 -k start


Network connections by the process (if any):

tcp6: 0.0.0.0:80 -> 0.0.0.0:0


Files open by the process (if any):

Alguém sabe como consertar?

    

Answer 1

Você pode editar o /etc/csf/csf.pignore
Aqui estão as instruções do CSF: link