erfahrungen mit server-einbruch? hilfe gesucht

[Stefan Pump]

hallo liebe liste

ich habe den (99%ig sicheren) verdacht das auf einem debian
system bei mir eingebrochen wurde.
jetzt stehe ich vor dem problem was tun?

1: versuchen heraus zu finden wie sich dieser jemand reingehackt hat
2: system wieder sichern

soweit die theorie.

Der kollege hat eine spur hinterlassen und wenn er nicht so "schlau"
gewesen wäre ein paar passwörter zu ändern, hätte ich den zugriff
wahrscheinlich gar nicht bemerkt.

ich möchte das jetzt nicht alles hier breit treten und frage deshalb,
wer sich mit solchen dingen auskennt und mir eventuell beiseite stehen
kann die spuren/beweise für eine spätere strafanzeige zu sichern.

das system steht in gütersloh und ein vorort termin wäre 
wahrscheinlich
nötig.

Vielen dank,
 stefan