Очень полезными в таком случае программы nmap, lsof, netstat. Можно отловить следы, а так же поддельные процессы. Набери в терминале
netstat -a > netstat.txt
потом, можно посмотреть кто подключен к серверу (вычислить ботов)
lsof -i > port_conn.txt
Какой процесс какие файлы использует
lsof > pid_cmd.txt
Думаю это поможет. (Вся статистика сохраняется в соотв. файлах в папке, где вводил команды)
Если будут проблемы, выкладывай файлы в студию, посмотрим =)
Добавлено через 16 минут
Еще полезно иногда посмотреть очередь e-mail сообщений, из твоего сервера могли сделать спам рассыльщика. Если комманда покажет забубенное число (500, 1000), значит что-то не то. Комманда:
ls /var/spool/mqueue/ | wc -w
netstat -a > netstat.txt
потом, можно посмотреть кто подключен к серверу (вычислить ботов)
lsof -i > port_conn.txt
Какой процесс какие файлы использует
lsof > pid_cmd.txt
Думаю это поможет. (Вся статистика сохраняется в соотв. файлах в папке, где вводил команды)
Если будут проблемы, выкладывай файлы в студию, посмотрим =)
Добавлено через 16 минут
Еще полезно иногда посмотреть очередь e-mail сообщений, из твоего сервера могли сделать спам рассыльщика. Если комманда покажет забубенное число (500, 1000), значит что-то не то. Комманда:
ls /var/spool/mqueue/ | wc -w
