هک شدم لطفا کمک کنین

[badserver]

این دستور رو اجرا کنین و نتیجه رو ارسال کنین اینجا

cat /etc/passwd | grep 0:0

این دستور رو اجرا کنین ببینین کی این اکانت ها ایجاد شدن

zgrep 'new user' /var/log/secure*

---------- Post added at 10:04 PM ---------- Previous post was at 09:58 PM ----------

برای پاک کردن اون دو تا اکانت هم از این دستور استفاده کنین

userdel -r USER

به جای USER اسم اون دو تا اکانت که law و root2 بود رو قرار بدین، پسورد Root رو هم حتما عوض کنین

اقا واقعا مرسی

جواب دستور اول:
root:0:0:root:/root:/bin/bash
root2:0:0::/home/root2:/bin/bash
law:0:0::/home/law:/bin/bash

جواب دستور دوم:
/var/log/secure.1:Dec 16 02:37:56 server useradd[838]: new user: name=***67in, UID=617, GID=615, home=/home/***67in, shell=/usr/local/cpanel/bin/noshell
/var/log/secure.1:Dec 16 06:38:11 server useradd[11337]: new user: name=***compa, UID=618, GID=616, home=/home/***compa, shell=/usr/local/cpanel/bin/noshell
/var/log/secure.1:Dec 16 09:14:32 server useradd[8024]: new user: name=***68in, UID=619, GID=617, home=/home/***68in, shell=/usr/local/cpanel/bin/noshell
/var/log/secure.1:Dec 16 12:13:08 server useradd[5660]: new user: name=jahromiz, UID=620, GID=618, home=/home/jahromiz, shell=/usr/local/cpanel/bin/noshell


و با اون دستوری که گفتین هم یوزر رو حذف کردم...

---------- Post added at 10:16 AM ---------- Previous post was at 10:11 AM ----------

ضمنن یک مورد عجیبی که هست اینه که از زمانی که هک شدم
با پوتی وارد SSH میشم
بعد اینکه یوزر و پسورد رو دادم و لاگین شد این ارور ها رو میده:

Last login: Mon Dec 19 16:41:24 2011 from ip man
awk: .{print
awk: ^ syntax error
awk: cmd. line:1: .{print
awk: cmd. line:1: ^ unexpected newline or end of string
-bash: Access: command not found
root@server [~]#

این مشکل و جریانش چیه؟!