как найти плохие сценарии или нежелательные процессы на скомпрометированном сервере Ubuntu

Я получил сообщение от своего провайдера, что мой сервер (размещенный виртуальный сервер) явно злоупотребляет другими серверами. Кто-то жаловался на большой трафик с моего сервера. Теперь я должен выяснить, что происходит на моем сервере и как это остановить. Конечно, я сделал все основные шаги, такие как смена паролей, обновление стороннего программного обеспечения. Но, может быть, кто-то может дать мне несколько советов, что было бы хорошо проверить? Или, может быть, какие шаги вы предпримете в таком случае? Я знаю, что мог бы нанять профессионального DevOp, и я планирую это сделать, но все же хочу сначала проверить самостоятельно. Спасибо