Mein Root-Server wurde gehackt! Was nun?

In diesem Fall muss auf jeden Fall beurteilt werden, wie weit der Angreifer ins System eindringen konnte. Für den Fall, dass er root-Zugriff erlangen konnte, bleibt Ihnen leider nur den Server neuzuinstallieren, da jemand mit root-Zugriff sehr gut verschleiern kann, was er wirklich getan hat bzw. noch tut.
Daher ist ohne eine Neuinstallation nicht auszuschließen, dass er nicht noch Möglichkeiten eingerichtet hat, um auch nach einer gründlichen Säuberung wieder ins System eindringen zu können.

Um weitere Sicherheitszwischenfälle zu vermeiden, sollte insbesondere nach einem Eindringen in ein System, eine Sicherheitsanalyse vorgenommen werden, bei der vorhandene Sicherheitslücken gefunden und geschlossen werden sollten.
Weiterhin sollte auch das Sicherheitskonzept überprüft werden, falls bspw. die Login-Daten eines Mitarbeiters gephisht wurden. Es sollte allgemein nach dem "Zero-Trust-Prinzip" gearbeitet werden, nach dem nur diejenigen Personen nur diejenigen Rechte haben, die für Sie unabdingbar sind. So können im Ernstfall Schäden minimiert und die eigene Infrastruktur schon präventiv geschützt werden.