با سلام دوستان من از سرورم برام چنتا از این پیغام ها اومده

lfd on XXX.Com: Excessive resource usage: gdm

معنی کردم دیدم ماله استفاده ی بیش از حد از منابع هست....دوستان این رو کامل برام توضیح بدید که اصلا این منابع چی هستن؟این حد رو از کجا میشه تعریف کرد و تغییر داد؟جی دی ام چی هست؟دیگه کلا ... باتشکر از همه ی دوستان عزیز و گلم..درضمن دوستان الان دیگه این پیغام ها داره برام میاد سرعت لود سایت های زیر دستم شدیدا پایین اومده و هی بعضی وقت ها طول میکشه تا یک سایت بالا بیاد...این ایمیل هم اومده به علاوه ی ایمیل بالا

lfd on XXX.com: Suspicious process running under user nobody

Executable:

/usr/sbin/dnsmasq


Command Line (often faked in exploits):

/usr/sbin/dnsmasq --strict-order --bind-interfaces --pid-file=/var/run/libvirt/network/default.pid --conf-file= --except-interface lo --listen-address 192.168.122.1 --dhcp-range 192.168.122.2,192.168.122.254 --dhcp-leasefile=/var/lib/libvirt/dnsmasq/default.leases --dhcp-lease-max=253 --dhcp-no-override


Network connections by the process (if any):

udp: 0.0.0.0:67 -> 0.0.0.0:0
tcp: 192.168.122.1:53 -> 0.0.0.0:0
udp: 192.168.122.1:53 -> 0.0.0.0:0


Files open by the process (if any):

/dev/null
/dev/null
/dev/null
/var/lib/libvirt/dnsmasq/default.leases


Memory maps by the process (if any):

00400000-0042a000 r-xp 00000000 fd:00 7620085 /usr/sbin/dnsmasq
0062a000-0062d000 rw-p 0002a000 fd:00 7620085 /usr/sbin/dnsmasq

0085c000-0087d000 rw-p 00000000 00:00 0 [heap]
35a4800000-35a4820000 r-xp 00000000 fd:00 8918377 /lib64/ld-2.12.so
35a4a1f000-35a4a20000 r--p 0001f000 fd:00 8918377 /lib64/ld-2.12.so
35a4a20000-35a4a21000 rw-p 00020000 fd:00 8918377 /lib64/ld-2.12.so
35a4a21000-35a4a22000 rw-p 00000000 00:00 0
35a5000000-35a5189000 r-xp 00000000 fd:00 8918378 /lib64/libc-2.12.so
35a5189000-35a5389000 ---p 00189000 fd:00 8918378 /lib64/libc-2.12.so
35a5389000-35a538d000 r--p 00189000 fd:00 8918378 /lib64/libc-2.12.so
35a538d000-35a538e000 rw-p 0018d000 fd:00 8918378 /lib64/libc-2.12.so
35a538e000-35a5393000 rw-p 00000000 00:00 0
35a5800000-35a5817000 r-xp 00000000 fd:00 8918379 /lib64/libpthread-2.12.so
35a5817000-35a5a17000 ---p 00017000 fd:00 8918379 /lib64/libpthread-2.12.so
35a5a17000-35a5a18000 r--p 00017000 fd:00 8918379 /lib64/libpthread-2.12.so
35a5a18000-35a5a19000 rw-p 00018000 fd:00 8918379 /lib64/libpthread-2.12.so
35a5a19000-35a5a1d000 rw-p 00000000 00:00 0
35a6000000-35a6007000 r-xp 00000000 fd:00 8918380 /lib64/librt-2.12.so
35a6007000-35a6206000 ---p 00007000 fd:00 8918380 /lib64/librt-2.12.so
35a6206000-35a6207000 r--p 00006000 fd:00 8918380 /lib64/librt-2.12.so
35a6207000-35a6208000 rw-p 00007000 fd:00 8918380 /lib64/librt-2.12.so
35aa000000-35aa040000 r-xp 00000000 fd:00 8918397 /lib64/libdbus-1.so.3.4.0
35aa040000-35aa23f000 ---p 00040000 fd:00 8918397 /lib64/libdbus-1.so.3.4.0
35aa23f000-35aa240000 r--p 0003f000 fd:00 8918397 /lib64/libdbus-1.so.3.4.0
35aa240000-35aa241000 rw-p 00040000 fd:00 8918397 /lib64/libdbus-1.so.3.4.0

7fc4f8ff1000-7fc4f8ffd000 r-xp 00000000 fd:00 8912925 /lib64/libnss_files-2.12.so
7fc4f8ffd000-7fc4f91fd000 ---p 0000c000 fd:00 8912925 /lib64/libnss_files-2.12.so
7fc4f91fd000-7fc4f91fe000 r--p 0000c000 fd:00 8912925 /lib64/libnss_files-2.12.so
7fc4f91fe000-7fc4f91ff000 rw-p 0000d000 fd:00 8912925 /lib64/libnss_files-2.12.so
7fc4f9215000-7fc4f9219000 rw-p 00000000 00:00 0
7fc4f922e000-7fc4f9230000 rw-p 00000000 00:00 0
7fff04ec2000-7fff04ed7000 rw-p 00000000 00:00 0 [stack]
7fff04fff000-7fff05000000 r-xp 00000000 00:00 0 [vdso]