Сижу, смотрю в top.
Там запущен atop от рут-пользователя.
Какая системная программа может запускать atop? Какой это надо? Как отследить, кто запустил atop?
Дистрибутив дебиан.
ОС работает на пользовательские юзкейсы, никакого серверного ПО,ламп, докеров и тд в принципе не стоит....