Il m'était arrivé en gros la même chose il y a quelques années. Log du premier coup avec le bon nom d'utilisateur. En revanche il n'avaient pas vidé le .bash_history et il n'ont visiblement pas réussi à passer en root. Par précaution je me suis tout de même livré à un formatage en règle. La seule piste plausible que je vois dans mon cas c'est une connexion avec une machine vérolée par un keylogger. Enfin bref, tout ça m'avait bien refroidi à l'époque.
[^] # Re: Pas facile de ce prononcer...
Posté par med . En réponse au journal Faille OpenSSH : qu'une rumeur mais.... Évalué à 4.