Rastrear errores, ataques, limpiar, instalar antivirus, cerrar puertos no utilizados

Servidor ubuntu 18.04 en producción, esta sufriendo ataques, se tienen aplicaciones ya instaladas, todas en software libre, no las podemos desinstalar y reiniciar el servidor, es necesario: 1.- Ubicar el problema, tenemos reporte del suceso, 2.- Instalar aplicaciones de rastreo 3.- Cambiar password de usuarios generados 4.- Deshabilitar puertos no utilizados 5.- Instalar antivirus 6.- Colocar las protecciones del caso (acceso al server) 7.- Testear (desde nosotros y con el hospedador) para saber si el problema ya no se encuentra. Todos los puntos se deben documentar indicando el detalle de lo realizado (programas, pasos, path, claves).