Как узнать что взломали сервер?

[Sergey1986]

Господа помогите разобраться взломали сервер или нет?
Как узнать какие файлы были изменены (конфиги), кто последний входил как по ssh так и по vsftpd....
Какие файлы были скачены? и т.д.
с чего начать???

[Sly_tom_cat]

Логи смотреть, времена изменения системных и конфигурационных файлов.

[tagilchanin]

Господа помогите разобраться взломали сервер или нет?
Как узнать какие файлы были изменены (конфиги), кто последний входил как по ssh так и по vsftpd....
Какие файлы были скачены? и т.д.
с чего начать???

команда last покажет кто и когда логинился