(해킹보단 크래킹이라는 단어가 적절한듯 하네요)
일단 크래킹의 흔적이 완연하다면 그시스템은 (클린)재설치하는것이 현명한 판단입니다.
크래커가 어디에 어떤식으로 백도어를 심어놨는지 알 수 없기때문이죠.
 알수있다하더라도 한곳에만 심어놓는 멍청한짓은 하지 않을테구요.
 원격에서는 루트패스워드를 알아낼 도리가 없습니다.
직접 싱글로긴하셔서 패스워드를 바꾸셔야 하는데,
패스워드 바꿔봤짜니까
 OS재설치 하십시오. 그리고 보안에 철저히 신경을 쓰시고,
메일링리스트를 통한 보안권고문도 항상 철저히 필독하세요.
 : 초보서버관리자 인데요..
: 저희 서버에..누군가 해킹을 했는데...root패스워드를
: 바꿔났습니다.
: ..
: 리부팅하면서..바꿀수 있겠지만...
: 서버는 저의 회사에 있는게..아니라 다른 곳에 있기 때문에
: sudo 도 다지워진것 같아요..backdoor도 심었는데..그것도 지워졌고요..
: 황당합니다..
: 제발 도와주세요...
: 그럼....수고하세요.--리눅스만세~