Румынские парни достаточно изобретательные, после изучения нескольких серверов могу целый трактат написал как ломают и что делать. Но общий смысл - закрыть доступ извне как минимум к вебу, лучше - ко всему, не использовать простые пароли и пароли по-умолчанию. При взломе в том числе ставят руткиты, ...