@notty hangt samen met scp (en wss sftp)
http://blogs.n1zyy.com/n1zyy/2010/02/14/fyi-rootnotty/
Als je sftp niet gebruikt kan je 't misschien uitschakelen?
En anders, op het moment dat je weer zoiets ziet via ps x, check dan met dat netstat command welk IP daar gebruik van maakt.
sshd: edwin@notty lijkt me je eigen ssh sessie?
Check anders met 'who' wie er op de server ingelogd zijn.
/usr/libexec/openssh/sftp-server lijkt me gewoon een sftp server.
Je kan ook nog rondneuzen in je messages file, bijv. /var/log/messages (debian) op eventueel verdachte zaken.
Actieve connecties checken: netstat -naptu