Странная активность на сервере. Прошу помощи!

[ru_kane]

Могли спереть пароль фтп или от ssh. Конечно же самое надежное - переставить систему, но если дело в дырявой джумле, то все вернется со временем на круги своя.

[ArcFi]

20strannik08, у меня тоже есть сервак, на котором поднят сайт.
В качестве движка выбрал WordPress, и одной из решающих причин стало то, что WordPress ставится и обновляется из репов.
В противном случае, пришлось бы самому следить за обновлениями безопасности, т.е. вручную бегать на оф. сайт, качать и устанавливать, что не очень удобно.

Могли спереть пароль фтп или от ssh.

Маловероятно, иначе майнинг работал бы под другим пользователем.
Но аутентификация по ключу с запретом парольной было бы надёжнее.

[Стажер]

Тут говорят, троян. Такой же  ./compiz -a scrypt -o stratum Denis.denis http://www.webhostingtalk.com/showthread.php?t=1391067

Поймал ты левый скрипт.