Сервер почти взломан?

[pmaker]

Если ты читаешь любой файл, посмотри список процессов. Если есть mysql или эластик то пытайся подключиться к ним. Посмотри какие сервисы висят на машине, посмотри в /var/www что там есть, если есть скрипты то смотри конфиги подключения.