Dominio sotto attacco

[fabrixx2]

Ho appena ricevuto due mail identiche dal gestore del mio dominio:

Dear Valued Customer,

It has come to our attention that your account xxxxxx may have been accessed and used illegitimately without your knowledge.

As a security precaution we have reset the password for your FTP and cPanel for the XXXXXX account to the following:

xXXXXXXXXX

We recommend changing this at your earliest convenience however strongly advise you to NOT change it back to the old password.

For more information on how this may have occurred please see:

http://en.wikipedia.org/wiki/Gumblar

In light of this we recommend scanning your systems with full scans using at least two different antivirus and anti-malware products to be 100% safe.

We apologize for the inconvenience this may cause you however have taken this action out of concern for your safety and reputation.

Regards,
........

Se mi loggo con la nuova password al pannello utente leggo questo:


Non mi ci fa entrare

Il link citato è questo:
http://en.wikipedia.org/wiki/Brute_force_attack

Ho Debian ma cosa dovrei scansionare se è stato attaccato il mio pannello?

Sono molto preoccupato, vorrei cambiare username ma non accedo, cosa potrebbero aver fatto al mio sito che mi sembra a posto?

Questo è l'altro link nella mail:
http://en.wikipedia.org/wiki/Gumblar


edit: mi ha loggato, ho cambiato la password e sto facendo un massiccio backup di file e database, non si sa mai.

[xcdegasp]

ti hanno semplicemente detto che il tuo dominio è sotto attacco e il pannello cpannel ha disabilitato temporaneamente il tuo login visto che è sotto attacco brute force.
ti hanno detto che ti hanno cambiata e che non devi ripristinare la vecchia quindi dati pace e attendi

[fabrixx2]

Ok mi daro pace

[xcdegasp]

del resto è la sola cosa che puoi fare