Что такое поле “Birth” в выводе команды статистики

Проверьте ssh на стороне сервера. Вы можете "strace" созданный процесс / почта sshd обрабатывает и видит, какой syscalls - это вызов. Это должно дать Вам больше информации о том, что является ею выполнение.

Также попробуйте "касание/tmp/randomfile" и посмотрите, происходит ли подвешивание после него, создаются или впоследствии.