BSDPORTAL.RU

Добрый день!
за шлюзом c freebsd 11.0 c openvpn, который настраивал я, находится сервер asterisk, который обслуживает сторонняя компания.
на asterisk были проброшены 22 и 443 порты, по просьбе настройщиков Asterisk с Centos 5.9
Со слов СК(сторонней компании) asterisk был взломан. Вначале СК ругалась в мою сторону. после моего предложения показать логи откуда взломано, как взломано и тд. СК видимо посмотрели свои логи и засунули язычок свой.
возможно, предстоят разборки между мной моим заказчиком и СК. СК предоставила мне root от своего asterisk. Первое на ,что обратил ssh1 авторизация по паролю,который был открыт наружу, и Linux 2.6.18 с обновлением аж от 2013 года. Предполагаю, что собственно через ssh и взломали.
На данный момент копирую все файлы с asterisk себе для дальнейшего анализа. Asterisk и Centos никогда раньше не видел.
Посему совет требуется, где, что посмотреть?

PS:auth.log на Asterisk нет. или уже нет.

логи на дату взлома чисты

(