Если у вас есть подозрения что ваш сервер Linux взломали, то в первую очередь вам необходимо:
1. Проверить систему на наличие новых учётных записей.
2. Установка средств проверки системы: chkrootkit, ossec-rootcheck и rkhunter.
3. Проверка целостности пакетов в системе: rpm —verify —all
4. переустановка пакетов которые не прошли проверку.
5. Проверка системных журналов на аномальные сообщения. 
Если у вас проблемы с сервером, обращайтесь к профессионалам — office@itfb.com.ua