Провести аудит безопасности VPS

Есть сайт, на который уже дважды кто-то залил свои файлы и что-то с помощью них качал. Нужно найти эту дырку (и устранить ее) и провести общий аудит сайта.