c'è un'opzione di ssh che vieta esplicitamente il login da root... è necessario loggarsi prima come utente e poi fare su
in questo modo sono necessarie 2 password e un nome utente, quindi il livello di sicurezza sale

prova da utente e da root a dare crontab -l
sempre da utente e da root guarda un po' history cosa dice

se hai anche il minimo dubbio sul fatto che la macchina possa essere stata compromessa non scherzare e reinstalla cambiando tutte le password