Caso você receba essa aviso do servidor, pode ser uma falso positivo, pode ser por exemplo o executável de uma nova versão do PHP:
/opt/alt/php73/usr/bin/php-cgi
Nesse caso você deve adicionar uma exceção no arquivo de configuração:
/etc/csf/csf.pignore
Com a seguinte instrução:
exe:/opt/alt/php73/usr/bin/php-cgi
É só reiniciar o serviço LFD e pronto.