В общем я огородился, перевесил порт SSH.
Смотрю логи /var/log/secure. Туда сразу пишется когда подключаюсь на сервер.
Помимо этого поставил CSF. В его логе вижу странную активность:
May 6 00:00:04 srv lfd[4933]: *User Processing* PID:5420 Kill:0 User:username Time:99652 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May 6 00:00:04 srv lfd[4933]: *User Processing* PID:29516 Kill:0 User:username Time:19595 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May 6 00:00:04 srv lfd[4933]: *User Processing* PID:1118 Kill:0 User:username Time:17724 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May 6 00:00:04 srv lfd[4933]: *User Processing* PID:3516 Kill:0 User:username Time:16585 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May 6 00:00:05 srv lfd[4933]: *User Processing* PID:31456 Kill:0 User:username Time:52111 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May 6 00:00:05 srv lfd[4933]: *User Processing* PID:6920 Kill:0 User:username Time:130814 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May 6 00:00:05 srv lfd[4933]: *User Processing* PID:32673 Kill:0 User:username Time:18174 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May 6 00:00:05 srv lfd[4933]: *User Processing* PID:13493 Kill:0 User:username Time:95320 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May 6 00:00:05 srv lfd[4933]: *User Processing* PID:3839 Kill:0 User:username Time:83492 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May 6 00:00:05 srv lfd[4933]: *User Processing* PID:4957 Kill:0 User:username Time:132132 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May 6 00:00:05 srv lfd[4933]: *User Processing* PID:18379 Kill:0 User:username Time:125270 EXE:/usr/bin/ssh-agent CMD:ssh-agent -
Что происходит? Спасибо.