CSF/LFD 在 OpenVZ 容器中发现可疑用户

CSF/LFD 在 OpenVZ 容器中发现可疑用户

我在安装了 CSF / LFD 的盒子上运行了 OpenVZ。

我喜欢 LFD 可以提醒我 HardwareNode 本身上运行的可疑进程的方式。

然而,LFD 给我发了关于每一个VE 正在运行的可疑进程。

有没有办法让 LFD 完全忽略 /vz/root 目录?

问候,克里斯

答案1

您需要根据您的要求调整 /etc/csf/csf.pignore(在主机上)。在大多数情况下,我们倾向于忽略虚拟机上的某些进程,如下所示:

exe:/var/lib/vz/root/*/usr/sbin/mysqld
exe:/var/lib/vz/root/*/usr/sbin/portmap
exe:/var/lib/vz/root/*/sbin/portmap

相关内容