При чтении load_file-ом нашёл публичные ключи в ./root/.ssh/authorized_keys:

bЃ .authorized_keys.nV0WVg bЃ И
authorized_keys

Справа отчётливо имя файла authorized_keys,а слева что за херня ? Юзал SIPT 4.0

Система - FreeBSD

И ещё: кучу всякого в var/tmp валяется,включая идентификаторы сессий.

mysql-5.tgz к примеру.