Cześć, może mi ktoś tak po Polsku wytłumaczyć o co chodzi oraz czy coś powinienem z tym zrobić. Uruchomiłem sobie raporty z ConfigServer Firewall&Security i nie wiem teraz mam coś zmieniać w konfiguracji serwera czy po prostu się tym nie przejmować bo nie ma to większego znaczenia. Całych raportów nie wklejam chyba, że będą potrzebne to mogę udostępnić.
1 raport (tego jest dość sporo, szczególnie od jednego usera):
Typ A:
Time: Wed Jun 21 12:38:01 2017 +0200
Account: NAZWA_USERA
Resource: Virtual Memory Size
Exceeded: 270 > 256 (MB)
Executable: /usr/local/php56/sbin/php-fpm56
Command Line: php-fpm: pool NAZWA_USERA
PID: 25940 (Parent PID:3976)
Killed: No
Typ B:
Time: Wed Jun 21 12:42:02 2017 +0200
Account: NAZWA_USERA
Resource: Process Time
Exceeded: 20502 > 1800 (seconds)
Executable: /usr/bin/perl
Command Line: spamd child
PID: 2997 (Parent PID:8021)
Killed: No
2 raport:
Typ A:
Time: Wed Jun 21 11:48:53 2017 +0200
PID: 19700 (Parent PID:3976)
Account: NAZWA_USERA
Uptime: 108 seconds
Executable:
/usr/local/php56/sbin/php-fpm56
Command Line (often faked in exploits):
php-fpm: pool NAZWA_USERA
...
Typ B:
Time: Wed Jun 21 11:38:52 2017 +0200
PID: 28655 (Parent PID:1855)
Account: dovecot
Uptime: 7277 seconds
Executable:
/usr/libexec/dovecot/managesieve-login
Command Line (often faked in exploits):
dovecot/managesieve-login
...