Как есть издевается. Бейте его мальчишки!!!
Ты попробуй убить лишние процессы, если кто кричать начнет значит он этот процесс и юзал.
Это наверное на каждый сеанс юзера свой процесс запускается, но вообще гугол на такие вопросы лучше всех ответы знает.
ихмо бред какой то...
заходим в ssh
выполняем команду ps -ax
видим примерно такое:
PID TTY STAT TIME COMMAND
1 ? Ss 0:00 init [3]
2 ? S< 0:00 [migration/0]
3 ? SN 0:00 [ksoftirqd/0]
4 ? S< 0:00 [watchdog/0]
5 ? S< 0:00 [events/0]
6 ? S< 0:00 [khelper]
7 ? S< 0:00 [kthread]
10 ? S< 0:00 [kblockd/0]
11 ? S< 0:00 [kacpid]
128 ? S< 0:00 [cqueue/0]
131 ? S< 0:00 [khubd]
133 ? S< 0:00 [kseriod]
195 ? S 0:00 [pdflush]
196 ? S 0:00 [pdflush]
197 ? S< 0:00 [kswapd0]
198 ? S< 0:00 [aio/0]
353 ? S< 0:00 [kpsmoused]
378 ? S< 0:00 [ata/0]
379 ? S< 0:00 [ata_aux]
382 ? S< 0:00 [scsi_eh_0]
383 ? S< 0:00 [scsi_eh_1]
384 ? S< 0:00 [scsi_eh_2]
385 ? S< 0:00 [scsi_eh_3]
390 ? S< 0:00 [kstriped]
401 ? S< 0:00 [md0_raid1]
404 ? S< 0:00 [md3_raid1]
407 ? S< 0:00 [md6_raid1]
410 ? S< 0:00 [md5_raid1]
413 ? S< 0:00 [md1_raid1]
416 ? S< 0:03 [md2_raid1]
419 ? S< 0:00 [md4_raid1]
420 ? S< 0:00 [kjournald]
445 ? S< 0:00 [kauditd]
478 ? S<s 0:00 /sbin/udevd -d
1072 ? S< 0:00 [hd-audio0]
1401 ? S< 0:00 [kmpathd/0]
1402 ? S< 0:00 [kmpath_handlerd]
1430 ? S< 0:00 [kjournald]
1432 ? S< 0:03 [kjournald]
1434 ? S< 0:00 [kjournald]
1436 ? S< 0:00 [kjournald]
1438 ? S< 0:00 [kjournald]
2289 ? S<sl 0:00 auditd
2291 ? S<sl 0:00 /sbin/audispd
2400 ? Ss 0:02 syslogd -m 0
2403 ? Ss 0:00 klogd -x
2443 ? Ssl 0:00 /usr/sbin/named -u named
2474 ? Ss 0:00 dbus-daemon --system
2520 ? Ss 0:00 /usr/sbin/acpid
2533 ? Ss 0:00 hald
2534 ? S 0:00 hald-runner
2541 ? S 0:00 hald-addon-acpi: listening on acpid socket /var/run/acpid.socket
2590 ? Ssl 0:00 automount
2614 ? Ss 0:01 /usr/sbin/sshd
2631 ? Ss 0:00 xinetd -stayalive -pidfile /var/run/xinetd.pid
2668 ? S 0:00 /bin/sh /usr/bin/mysqld_safe --datadir=/var/lib/mysql --socket=/var/lib/mysql/mysql.sock --log-error=/var/log/mysqld.log --pid-file
2706 ? Sl 0:03 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysqld/mysqld.pid --skip-external-lock
2737 ? Ss 0:00 /usr/sbin/dovecot
2740 ? S 0:00 dovecot-auth
2751 ? S 0:00 pop3-login
2752 ? S 0:00 pop3-login
2758 ? Ss 0:01 /usr/bin/spamd -d -c -m5 -H -r /var/run/spamd.pid
2783 ? S 0:00 spamd child
2784 ? S 0:00 spamd child
2865 ? Ss 0:00 proftpd: (accepting connections)
2896 ? Ss 0:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
2910 ? Ss 0:00 crond
2952 ? S 0:00 /usr/sbin/smartd -q never
2955 tty1 Ss+ 0:00 /sbin/mingetty tty1
2956 tty2 Ss+ 0:00 /sbin/mingetty tty2
2957 tty3 Ss+ 0:00 /sbin/mingetty tty3
2958 tty4 Ss+ 0:00 /sbin/mingetty tty4
2962 tty5 Ss+ 0:00 /sbin/mingetty tty5
2963 tty6 Ss+ 0:00 /sbin/mingetty tty6
9536 ? Ss 0:00 verify -l -t unix -u
14127 ? Ss 0:00 sshd: root@pts/0
14129 pts/0 Ss 0:00 -bash
14170 pts/0 S+ 0:00 /usr/bin/mc -P /tmp/mc-root/mc.pwd.14129
14172 pts/1 Ss 0:00 bash -rcfile .bashrc
14434 ? S 0:00 nginx: worker process
14446 ? Ss 0:00 /usr/sbin/httpd.itk -k start
14447 ? S 0:00 /usr/sbin/httpd.itk -k start
14448 ? S 0:00 /usr/sbin/httpd.itk -k start
14451 ? S 0:00 /usr/sbin/httpd.itk -k start
14454 ? S 0:00 /usr/sbin/httpd.itk -k start
14457 ? S 0:00 /usr/sbin/httpd.itk -k start
14460 ? S 0:00 /usr/sbin/httpd.itk -k start
14462 ? S 0:00 /usr/sbin/httpd.itk -k start
14465 ? S 0:00 /usr/sbin/httpd.itk -k start
14468 ? S 0:00 /usr/sbin/httpd.itk -k start
14498 ? S 0:00 /usr/sbin/httpd.itk -k start
14726 ? S 0:00 pickup -l -t fifo -u
14765 pts/1 R+ 0:00 ps -ax
17622 ? Sl 1:03 /usr/bin/python /usr/bin/fail2ban-server -b -s /var/run/fail2ban/fail2ban.sock -x
17624 ? S 0:00 /usr/libexec/gam_server
22271 ? S 0:00 pop3-login
22658 ? Ss 0:00 /usr/sbin/postgrey -d --inet 127.0.0.1:60000
22723 ? Ss 0:02 /usr/libexec/postfix/master
22730 ? S 0:00 qmgr -l -t fifo -u
22836 ? S 0:05 /usr/local/ispmgr/bin/ispmgr
30721 ? S 0:00 imap-login
30722 ? S 0:00 imap-login
30723 ? S 0:00 imap-login
30724 ? S 0:00 imap-login
30725 ? S 0:00 imap-login
30726 ? S 0:00 imap-login
и делаем выводы,если процессов действительно много лезем в конфиги правим их.
я вот не вижу у тебя кучу процессов!
А вобче подобный бред будет удаляться поскольку уже эту тему подымали неоднократно и надо юзать поиск
