Pesquisar:

cara, sua conexão tá em pppoe com horário pré determinado, check this!

Uso debian no vps, provável que seja em algum arquivo php, meu site todo é baseado nesta programação.
Vou tentar estes programas que você disse.

Boa tarde, possuo um servidor de um MMORPG e detectei uma webshell, como?
Toda semana eu upo os arquivos no virustotal para ver se tem algo, ontem achei. Desliguei o servidor, como proceder, como...