Verifique se você não foi comprometido. Execute um rpm verify no seu daemon ssh ... Você também pode querer ter uma ferramenta como chkrootkit
instalada e rodando.
rpm -vV openssh | grep 'S\.5'
deve funcionar para o SuSE. Poste a saída.
Veja também os detalhes postados em: sshd em execução, mas nenhum arquivo PID