Pregunta sobre seguridad

Veamos me han hackeado mi server y han dejado un recuerdo algo que pone Backdoor made by Mironov ¿Sabéis algo al respecto? LOGS no hay han "volao" De scripts no tengo mucha idea, pero alguien tiene alguno para que cada vez que alguien haga un login a través del SSH me mande ipso facto un mail con la ip real y la del proxy del "invitado"??? Un saludo Luis