1. sshd
2. igen
Így első ötletre úgy tűnik, mintha mégegy ssh daemon el akarna indulni (vagy valami ami annak álcázza magát), de nem tud, mert már fut a 22-es porton egy ssh (gondolom az eredeti)
Utána valaki a 22-es porton akar belépegetni, ssh-n keresztül.
Lehet, hogy valahogy felkerült egy módosított sshd a rendszeredre (ami nem tud elindulni), és azon keresztül akarnának bejönni?
Csak tipp, de azért végignézném, van -e valahol sshd nevű program azon a gépen az eredetin kívül...