извиняюсь за вопрос, походу что-то пропустил с zentyal
в виртуалке zentyal 3.3.4 (установлен без гуя) периодически обновляю (смотрю что отпадет)
заметил что в процессах появилось
(5541 nginx:
5544 nginx:
5545 nginx:
5546 nginx:
5547 nginx:)
вроде бы не ставил ничего такого, только веб морда.. но она насколько помню на апаче