Ungepatchtes Monitoring Tool (Cacti) auf einem Root-Server laufen gehabt und sich irgendwann über die hohe Last gewundert.
Lief neben einer Rootshell, irgend einem Tool, was die CPU-Last verursachte auch ein IRC-Server (alle Binaries unter /tmp/.(viele Leerzeichen) und man konnte sich sogar mit dem "Hacker" unterhalten. Wir hatten uns dann "geeinigt", dass er(?) alles stoppt und ich die Kiste dann neu installiere.
Damals 
️ gab es noch Ehre unter den "Hackern" 