Взломали сервер. Как выяснить урон?
Бекап логов для их последующего анализа и полная переустановка.
Вы можете только собрать информацию о том, какие команды выполнялись, посмотреть нет ли на сервере подозрительных файлов или процессов, посмотреть нет ли каких-то директорий и файлов с изменненными правами. Посмотреть сетевую активность, бы ли ли аномальные нагрузки. По сути, на основании этого вы можете сделать выводы о действиях нарушителя на вашем сервере иприкинуть какой урон нанесен.