sunucunuz üzerinde firewall'u aktif etmenizi öneririm. Network trafiğinide izleyin ve servisleri reboot ederek kontrol sağlayın, makina üzerinde bir tarama yapıp olası bir shell vb. sızmış ise teyit etmiş olursunuz.