又被入侵了

话说我们有一台pc 放在 Konkuk University Seoul Korea， 性能较差，平时就windows远程连接过去，翻墙上facebook，
后来发现国内访问速度相当不错，就装了全套linux nginx mysql spawn-fcgi php-cgi 用作web服务器，把我们的博客都放上去了。
这里有一个比较变态的配置，我用spawn-fcgi spawn了数组php-cgi，每组都监听在不同的端口，每个网站分配一组php-cgi。
网站的访问日志木有开。

今天无意中 用netstat -an 看到, 有连接很多国外IP的80端口…

      tcp        0      0 x.x.x.x:41799        209.51.196.250:80           CLOSE_WAIT  
......
......

比较好奇,
看一下是哪个进程 netstat -anp：

      tcp        0      0 x.x.x.x:41799        209.51.196.250:80           CLOSE_WAIT …