Что проверяется
Расхождение между выводом ps и /proc (скрытые PID).
Почему это важно
Классический признак руткита, скрывающего процессы.
Как исправить
Перепроверьте доверенными инструментами, изучите модули и соединения, затем изолируйте хост.
InfraGuard запускает все проверки (36) сразу на всех ваших серверах и выставляет каждому хосту оценку от A до F.
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.