Monday, April 1, 2013

lfd: Suspicious process running under user cpanel

Sering menerima notify email dari cpanel "lfd: Suspicious process running under user xxxx" ??
Dan contoh isi dari email tsb seperti di bawah :


-------cut-------
Executable:

/usr/local/bin/perl
Command Line (often faked in exploits):

spamd child
-------cut-------

Penjelasan :
Email tersebut berasal dari ConfigServer Firewall
langkah untuk "mendisable" nofity tersebut langkahnya sbb :
Tambahkan perintah cmd:spamd child dalam /etc/csf/csf.pignore, kemudian restart lfd.

---------SELESAI--------

No comments: