پاسخ : lfd on X: Suspicious process running under user X
بستگی به خیلی چیز ها داره !
برای این فکر کنم Bind داشته لود می شده و یه کانکشن زیاد باز مونده !
حالا این PHP هست خیلی وقت ها مثلا Exim و ... به طور مرتب برات ایمیل الکی می آد.
از /etc/csf/csf.pignore
باید آدرس فایلش رو Ignore کنی. به طور مثال برای qmail
exe:/var/qmail/bin/qmail-smtpd
این جوری استفاده می کنی ! باید دقت کنی Process های سنگین رو گزارش می ده و معمولا اون هایی که Memory Map دارن خیلی مهم تر هستند
پاسخ با نقل قول