Подозрительный Process*User:www-data EXE:/usr/sbin/php5-fpm

Хотя на этом сайте можно обоснованно отреагировать на ваши подозрения, решение вашей проблемы больше подходит для SuperUser или, лучше, ServerFault .

Обычно это не о чем беспокоиться, никто на тебя не нападает. Это типичный брандмауэр безопасности ConfigServer LDF с ложным срабатыванием. При каждом подключении создается новый экземпляр php5-fpm , поэтому вы видите так много записей.

Чтобы решить эту проблему, просто добавьте exe: / usr / sbin / php5- fpm на ваш /etc/cfs/cfs.pignore

.

Традиционно я добавляю эти строки в каждый файл /etc/csf/csf.pignore сервера, который я настраиваю:

# sineld
exe:/usr/sbin/php5-fpm
exe:/usr/sbin/nginx
exe:/usr/sbin/mysqld
exe:/usr/bin/redis-server
exe:/sbin/rpcbind
exe:/usr/sbin/dnsmasq
exe:/sbin/rpc.statd