Eu vejo muitas linhas no mysql.log
Connect Access denied for user 'M'@'localhost' (using password: NO)
Tenho certeza de que não tenho esse usuário no meu sistema. Eu preciso descobrir qual script está tentando essas conexões para que eu possa descobrir se é um erro de configuração ou um processo desonesto tentando invadir. Como experiência, eu crio o usuário M no localhost para ver o que acontece, eu tenho isso nos meus logs
150129 8:50:10 221 Connect M@localhost on
221 Quit
e, portanto, não é mostrado na lista de processos.