سلام
اگر بدون خبر شما و ... وارد شده = هک سرور یا ورود کسی که دسترسی به سرور شما داشته
باید بررسی شود
واقعیت این است که تغییر رمز و نگاه کردن به هیستوری مشکلی را حل نمیکند
درمورد هیستوری به راحتی قابل حذف است
برای چک کردن : nano .bash_historyموفق باشید