如何检查我的根服务器是否被入侵

我的提供商给我发了一封电子邮件，指出我的根服务器似乎被误用于攻击其他系统。

我如何检查这是否属实，我的系统是否受到危害？

有人告诉我，我有4天的时间来解决这个问题，所有提供给我的信息都是从我的提供商那里得到的日志。

服务器运行Debian Squeeze并始终保持最新状态。 很less用户只能通过jailkit访问ssh，所以他们没有太多的工作。 Web服务器apache2通过suexec和FastCGI运行，所以如果一个站点受到攻击，另一个站点仍然是安全的。 有趣的是，知识产权的报告是85.214.249。***是我第二个IP，我只在一周前收到和激活。

• 什么是BFD的最佳select？ 阻止DDoS和蛮力攻击的东西？
• 是否可以阻止SSH SOCKS用户的特定出站主机名？
• 如何更改inf文件以将策略添加到Windows Vista / 7上的本地安全策略
• 更新重新启动时禁用服务器login
• 通过DMZ服务器安全执行存储过程

rkhunter每天在我的服务器上运行，我只是做了一个全面的检查，然后是一个clamscan。 没有结果。 我比较了我自己的系统日志条目提供的日志条目，但没有。 我所拥有的大量stream量是apf-firewall阻止的，因为它不是合法的stream量。 我找不到任何这些dreamhost服务器，也没有任何我的日志中的任何IP。

| Attacker's IP | Timestamp (Pacific Time) | Targeted Server | Attack ID | Attack Information | ------------------------------------------------------------------------------------------------------- | 85.214.249.*** | 2012-04-16 11:15:01 | johnson.dreamhost.com | 28775675 | e107 BBCode Arbitrary PHP Code Execution Vulnerability | | 85.214.249.*** | 2012-04-16 11:12:55 | unuk.dreamhost.com | 28802766 | e107 BBCode Arbitrary PHP Code Execution Vulnerability | | 85.214.249.*** | 2012-04-16 10:50:29 | nationals.dreamhost.com | 28784913 | e107 BBCode Arbitrary PHP Code Execution Vulnerability | | 85.214.249.*** | 2012-04-16 11:03:23 | lakers.dreamhost.com | 28776910 | e107 BBCode Arbitrary PHP Code Execution Vulnerability | | 85.214.249.*** | 2012-04-16 11:02:27 | univox.dreamhost.com | 28803414 | e107 BBCode Arbitrary PHP Code Execution Vulnerability |