Auch ein "lsof" halte ich für sinnlos.
Lsof war, glaube ich, bei 11.0 nicht Standard und musste nachinstalliert werden, deshalb immer solche Tools löschen und neu vom Server laden.
Wenn ich schon "root" bin und mir die Mühe mache alles zu verschleiern, dann würde ich als eine der ersten Aktionen eben auch "lsof" so patchen, dass du es nicht merken kannst.
Angriffe sind heutzutage sehr ausgefeilt.
Da gebe ich dir recht, aber wirkliche Profs in der Hacker Szene sind selten geworden, viele der Systeme die so alt sind werden nur gehackt weil die Infos wie, im Usenet oder im Freenet (freenetproject.org) zu lesen sind.
Das gilt natürlich auch für Windows!
Ich persönlich muss leider sagen, so gerne ich Linux habe meine Server sind alle BSD Systeme und in 10 Jahren noch nie gehackt worden.
Vielleicht aber auch nur Glück gehabt.
Das hilft hotte aber nicht weiter. Ich gehe auch davon aus das ein solches System auch zum senden von Spam genutzt wird. Einziege Lösung die ich sehe neu aufsetzen. Problem, wenn die es einmal geschafft haben dann kann es wieder geschehen da es ja leider keine Updates mehr gibt.
Hotte, versuch so viel wie möglich zu sichern. Prüfe mal ob BSD bei 1und1 angeboten wird und stelle auf BSD um wenn du es dir zutraust, so groß sind die Unterschiede nicht.