Cosa è stato fatto per ottenere un elenco di account di directory home?

Da quello che vedo, sembra che un hacker sia riuscito ad accedere al tuo server, probabilmente attraverso una vulnerabilità di qualche tipo.

Il file di testo sembra l'output di uno script di raccolta di informazioni tipico che verrà eseguito dopo aver ottenuto l'accesso al server.

Con le informazioni che hai fornito, è quasi impossibile determinare il vettore esatto e l'impatto dell'attacco. Dovresti consultare un'azienda di sicurezza per determinare la portata e l'impatto dell'attacco, nonché i passaggi che puoi intraprendere per porre rimedio alla violazione.

L'attaccante non è molto attento, dato che non ha cancellato il file di testo dopo il suo attacco.

Non sembra un approccio ragionevole. Se vuoi sapere cosa c'è che non va nel tuo server e come va hackerato, fai un po 'di medicina legale con un esperto.

Forse questo è interessante: Come hackerare whm panel by LFI exploit (Da maggio 2012)

Non c'è alcuna indicazione che l'accesso al livello root sia stato ottenuto sul server. Tutte queste cose sono visibili da un account utente limitato, come Apache, o qualunque script PHP di account utente eseguito come. Hanno trovato una vulnerabilità in uno dei tuoi script PHP e hanno ottenuto l'accesso all'account da cui provengono quegli script.