多了一个httpd 进程

查看所有进程时发现多了一个不同的httpd的进程。

ps aux输出结果如下：

apache    4157  0.0  1.1 27048 12040 ?       S    17:22   0:00 /usr/sbin/httpd
apache    4158  0.0  1.1 27048 12040 ?       S    17:22   0:00 /usr/sbin/httpd
apache    4159  0.0  1.1 27048 12044 ?       S    17:22   0:00 /usr/sbin/httpd
apache    4160  0.0  1.1 27048 12044 ?       S    17:22   0:00 /usr/sbin/httpd
apache    4169  0.0  0.0  1948  720 ?        S    17:22   0:00 /usr/local/apache/bin/httpd -DSSL

最后一行显示，系统启动了一个在/usr/local/apache/bin/目录下的 httpd进程，但是这个目录并不存在。
这个进程会打开 2408的端口。

使用kill -9 4169 杀死这个进程后，程序会重新启动。

请问：
最后一条中显示的进程是否正常？
如果要停止这个进程，应该使用什么方法？

谢谢！

被入侵了
先从日志入手吧