Инструкция по RISH (SSH Web-server control panel) написана по заказу и поддержке @progreccor
"Подозрительная активность на сайте, неизвестные скрипты или повышенная нагрузка на сервер?" - пора в первую очередь проверить лог файл веб-сервера RISH на авторизацию пользователей и сканирования портов.
Лог файл сервера RISH по авторизации пользователей на сервере, находится по следующему пути и имеет архивные файлы логов по датам.
var/log/secure
Сервер RISH автоматически открывает и просматривает архивы логов сервера авторизации пользователей (кнопка F4). Поиск по содержимому файла клавиша F7. В диалоговом окне Поиска выберете поиск всех элементов совпадения. Перемещение между совпрадениями SHIFT + F7.
Прошедшая авторизация на сервере по логину:паролю
Accepted password for
Прошедшая авторизация на сервере по публичному ключу
Accepted publickey for