Взломали сервер, нужно найти и залатить взлом

Дано древний сервер на дебиан 6 на сервере сервисные скрипты и базы, особо ничего давно не меняется, в последние пару дней постоянно подменяют индекс и хтаксес в корневой папке одного и домена что нужно просканировать, найти взлом, залатать сервер старый, он под перенос, обновлять его смысла нет, нужно подлатать дыру, что бы он поработал до переноса на сервере редко что-то меняем, в теории можем реконструировать, что мы меняли в последние 7-10 дней, что меняли не мы, в теории, взлом.