CSF/LFD -运行nginx+php5-fpm+ Mysql时可疑进程

Question

我在三台服务器上运行LFD/CSF，在所有的服务器上，自从我第一天设置服务器并安装LFD/CSF以来，我就遇到了同样的问题。

我安装了nginx + php5-fpm + MySQL，lfd.log文件中充满了警告：

Jan  3 00:21:57 pro1646 lfd[31599]: *Suspicious Process* PID:30238 User:www-data Uptime:7300 secs EXE:/usr/sbin/php5-fpm CMD:php-fpm: pool www
Jan  3 03:21:01 pro1646 lfd[833]: *Suspicious Process* PID:1296 User:mysql Uptime:18814003 secs EXE:/usr/sbin/mysqld CMD:/usr/sbin/mysqld --basedir=/usr --datadir=/var/lib/mysql --plugin-dir=/usr/$
Jan  3 03:21:01 pro1646 lfd[833]: *Suspicious Process* PID:25999 User:www-data Uptime:7237713 secs EXE:/usr/sbin/nginx CMD:nginx: worker process

我该如何消除这些警告呢？我想向我的电子邮件地址发出重要的警告，但这是不可能的，因为电子邮件源源不断.

谢谢。

Answer 1

有必要向/etc/csf/csf.pignore文件中添加以下行。

exe:/usr/sbin/php5-fpm
exe:/usr/sbin/nginx
exe:/usr/sbin/mysqld