Öncelikle bu kullanıcının nasıl uid 0 olduğunu araştırman gerekiyor. Cpanel sistemi incelerken uid 0 haklarına sahip bir kullanıcı tespit etmiş. Sadece root uid 0'dır. Eğer kullanıcı useradd ile eklenmişse ve loglar silinmediyse, /var/log/secure sana ipucu verecek.