Igen, minden www-data userrel fut.
PHP default beállításokkal megy, csak az upload és post limit van módosítva, ill. minden "veszélyes" függvény tiltva van (pl. exec, shell_exec stb.).
Suhosin -al telepített a PHP. A gépen van tűzfal, arno-iptables-firewall, csak a szükséges portok vannak nyitva.
Furcsán futó processzt sem látok, csak ami tényleg szükséges.
Keresgéltem egy csomót, de max listákat találtam több ezer feltört weboldallal.
Köszi