واسه منم پیش اومده . از سرور برای DDOS استفاده میکردند . (هکر)
کسپر اسکای نصب کن . هم جلوی اتصال هکر رو میگیره . هم ای پیش رو ثبت میکنه . اگه کسپر سرورت رو کند کرد ای پی ها رو بلاک کن و پاکش کن.
با نود کار نکردم نمیتونم نظری بدم .
Rootkit hunter هم مناسب هست. ولی برای سرور لینوکس.