Tente ativar o accounting pra ver se os logs dos processos mostram alguma informação útil. Veja o handbook: http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/security-accounting.html