CSF/LFD - 运行 nginx+php5-fpm+ Mysql 时出现可疑进程

Question

我在三台服务器和所有服务器上运行 LFD/CSF 从我设置服务器和安装 LFD/CSF 的第一天起就遇到了同样的问题。

我安装了 nginx + php5-fpm + MySQL 并且 lfd.log 文件充满了警告：

Jan  3 00:21:57 pro1646 lfd[31599]: *Suspicious Process* PID:30238 User:www-data Uptime:7300 secs EXE:/usr/sbin/php5-fpm CMD:php-fpm: pool www
Jan  3 03:21:01 pro1646 lfd[833]: *Suspicious Process* PID:1296 User:mysql Uptime:18814003 secs EXE:/usr/sbin/mysqld CMD:/usr/sbin/mysqld --basedir=/usr --datadir=/var/lib/mysql --plugin-dir=/usr/$
Jan  3 03:21:01 pro1646 lfd[833]: *Suspicious Process* PID:25999 User:www-data Uptime:7237713 secs EXE:/usr/sbin/nginx CMD:nginx: worker process

我如何摆脱这些警告？我想在我的电子邮件地址中收到重要警告，但这是不可能的，因为电子邮件不停地传来......

谢谢。

Answer 1

有必要将以下行添加到/etc/csf/csf.pignore文件中。

exe:/usr/sbin/php5-fpm
exe:/usr/sbin/nginx
exe:/usr/sbin/mysqld