./door de www-data

[atomcomputer]

Hello,
depuis quelques jours sur un serveur dedié dedibox, je trouve quelques process étranges :

www-data 15819 0.0 0.0 1476 212 ? Ss Jul26 0:00 ./door
www-data 15830 0.0 0.0 1476 204 ? S Jul26 0:00 \_ ./door

De plus, quelques connections vers des IRCD me semblent étranges

tcp 0 0 x:58974 195.50.191.14:ircd ESTABLISHED
tcp 0 0 x:38169 195.50.:afs3-fileserver ESTABLISHED

Avez vous une idée de ce que ça pourrai etre ? Comment retrouver door si un locate ne donne rien ?
@+ et merci