دریاف پیام Suspicious process running under user nobody
سلام تازگیا از یکی از سرور های سی پنل من ایمیل با موضوع Suspicious process running under user nobody میاد و متن داخلش هم این هست :
Time: Thu Apr 19 00:09:02 2018 +0100
PID: 26707 (Parent PID:26702)
Account: nobody
Uptime: 100 seconds
Executable:
/usr/local/lsws/bin/lshttpd.5.2.3
Command Line (often faked in exploits):
litespeed (lshttpd)
Network connections by the process (if any):
tcp: 127.0.0.1:443 -> 0.0.0.0:0
tcp: 127.0.0.1:80 -> 0.0.0.0:0
tcp: 185.53.210.24:443 -> 0.0.0.0:0
tcp: 185.53.210.24:80 -> 0.0.0.0:0
tcp: 34.231.236.27:443 -> 0.0.0.0:0
tcp: 34.231.236.27:80 -> 0.0.0.0:0
tcp: 52.55.120.73:443 -> 0.0.0.0:0
tcp: 52.55.120.73:80 -> 0.0.0.0:0
tcp6: 0.0.0.0:80 -> 0.0.0.0:0
tcp: 0.0.0.0:7080 -> 0.0.0.0:0
udp: 34.231.236.27:443 -> 0.0.0.0:0
udp: 127.0.0.1:443 -> 0.0.0.0:0
udp: 185.53.210.24:443 -> 0.0.0.0:0
udp: 52.55.120.73:443 -> 0.0.0.0:0
Files open by the process (if any):
/dev/null
/dev/null
anon_inode:[signalfd]
/dev/urandom
/dev/urandom
زیاد هست من یکمشو گذاشتم ، باید چیکار کنم که دیگه این ایمیل نیاد و مشکل حل بشه ؟
پاسخ : دریاف پیام Suspicious process running under user nobody
یعنی واقعا هیچکس نیس ی جواب بده ؟
