Mal geschaut ob auf dem Server fremdartige Sachen laufen?

Mit nem Cronjob mal intervalmässig alle Prozesse loggen und dann abgleichen.
Vielleicht kommst du dem ganzen damit auf die Schliche