Удалить левые руты с сервера, найти причину взлома. Debian

Сервер на linode, сверху поставлен webmin, где-то вкачали шел,рутнули, рассылают спам и еще черт знает что там...

Надо вычистить руты, сменить пароли и тд.

Как вариант, бекапнуть сайты и базы, пересобрать начисто вебсервер с комплектом для http/php и залить.