Stabiliser temporairement un serveur hacké

Bonjour,

Mon client a un ancien serveur obsolète qui doit être bientôt fermé.
Seuls 4 sites web sont encore présent et sont en cours de migration.
Pas de mail ou autres services sur le serveur.

Le serveur, bien que restant totalement fonctionnel, s'est fait hacker il y a quelques jours.
Il réalise des attaques sur d'autres serveurs.

A priori (mais ce n'est pas sûr du tout) cela ne viendrait pas des sites mais du serveur.

Le travail à réaliser est d'apporter les correctifs à ce hack et stabiliser le serveur, pour qu'il tienne encore un peu, d'ici à sa fermeture qui devrait intervenir sous quelques semaines à mois.

Serveur:
- Hébergeur :
- Fedora Core 6
- anciennes versions de PHP
- Plesk 8

Sites et services :
- 4 Joomla 1.5 dont 3 actifs
- 1 blog

Au niveau remontée d'information / administratif, nous n'aurons besoin que d'un descriptif succinct du problème et des mesures mises en oeuvre.