Det lyder som om du er blevet hacket, hvis den slags filer dukker op ad det blå uden du ved hvordan de er kommet der.
Du gør følgende.
1. Start med at tage forbindelsen fra nettet.
2. Herefter formaterer du serveren.
3. Så geninstallerer du styresystem og programmer fra bunden. Ikke noget med restår fra backup, for du ved ikke hvornår hackeren kompromittered dig. Installation sker fra sikrede medier.
4. Herefter fuld patching af af alle applikationer
5. Overvej at anvende SELinux som er en særlig sikret kernel du kan implementerer
6. Overvej at køre Bastille, som er et script der sikre maskiner.
7. kik på Tiger scriptet derer en slags baseline analyser til linux
8. Kik forbi
http://ww.nsa,gov (vor du også herter SELINUX) og brug deres guides til hardening af din apache
9. Geninstaller dine web sites. og sikre dem ordentligt. jeg har skrevet en artikel om bl. sikker web kodning
10. Tag en firewall i brug, f.eks. ne netfilter box mellem din web server og din router
11. Overvej at anvende IDS, f.eks. snort derer gratis.
Glem alt om at undersøge maskinen, hvis han er noget værd, så har han slettet sine spor og gemt resten