Konu geçmiş ama mükemmel sonuç çıkartmışsınız, alakasız olarak.
Şüpheli bulduğu şeyler, sunucu bileşenleridir.
LFD'nin hep yaptığı şey, uzun süre çalışan işlemleri rapor ediyor.
lfd kullanmadığım için bu kadar dandik olacağını düşünmedim. ama şunu es geçmişsin apache de eximde nobody kullanıcısı altında çalışıyor. yani mail serverı ele geçiren biri nobody kullanıcısı ile çalışan apacheyi de ele geçireceğinden tüm siteleri ele geçirmiş olur. işte sana şüpheli işlem nobody kullanıcısı için. ben bu açıdan değerlendirdim. sen at gözüyle bakıyorsun ben böyle bakıyorum. aradaki fark bu. sen alakasız bulabilirsin. ha bu arada şüpheli buldukları sunucu bileşenleri değil kullanıcıların yaptığı işlemler