我在Amazon EC2上运行一个Ubuntu / WordPress服务器，每隔24-48小时出现一次问题：我从EC2收到一个CPU警报，login服务器，发现sshd以99.9％的CPU运行。
这是一个面向公众的WordPress服务器，所以通常情况下，我会假设服务器已经被入侵…除了端口22只对我的IP启用，根login被禁用，密码被禁用，我有唯一的钥匙，最后lastb显示我是唯一loginsshd的用户。
当我杀了违规程序或重新启动服务器，一切正常24-48小时，然后问题再次出现。
任何意见或指针将非常感激，因为我找不到问题。