이거 해킹 당한겁니까?

놋북을 쓰고 있는데 이상하게 하드가 심하게 돌더군요. 하는 일도 없는데 말입니다. 즉시 top으로 보니 nobdoy라는 사람이 find로 뭔가를 찾고 있더군요. 셧다운 할려고 su로 root계정으로 바꿨더니 sed 그리고 sort 이렇게 차례로 바뀌면서 뭔가 일을 하네요. netstat로 보니 뭔가 딱 두개 걸리던데, 하나는 제가 아는 내용이고 하나는 매우 수상쩍은 것이었습니다. 일단 셧다운하고, 라우터를 하나 앞에 붙이고는 방화벽을 설정하고 ssh 서버는 내렸습니다.

찝찝해서 /var/ 밑에 있는 로그파일들도 찬찬히 살펴 보았지만, 저의 일천한 실력으로는 알길이 없네요. 별로 특이한 점이 보이지는 않습니다.

ssh 서버를 설정한 것이 화근인 모양입니다.

[질문은}

1. sshd를 부팅시 시작 안하게 할 수는 없을까요? 지우지는 말고요. ssh 클라이언트는 여전히 필요하거든요.
2. 그리고 누가 왔다 가긴 한건가요? 아니면 제가 몰라서 공연히 수선을 떨고 있는 것일까요?