ftp 服务器似乎被攻破，如何检查来源及防范？

[sbmzhcn]

Jun 23 12:11:54 staff2014 pure-ftpd: (?@219.105.33.25) [INFO] New connection from 219.105.33.25
Jun 23 12:11:54 staff2014 pure-ftpd: (?@219.105.33.25) [INFO] tchoukacluborg is now logged in


Jun 23 12:11:51 staff2014 pure-ftpd: (?@219.105.33.25) [INFO] New connection from 219.105.33.25
Jun 23 12:11:51 staff2014 pure-ftpd: (?@219.105.33.25) [INFO] tapesummitcom is now logged in

最近发现我的 VPS 上的服务器被人侵入了，通过日志查看好像是 ftp 账号泄露了。但公司内部大部分人的网站都出了问题，这就奇怪了，而且很多日志显示文件是通过自己的网络传上去的。

正常情况下，通过密码登陆
日志应该这样 pure-ftpd: (supercrusherscom@219.105.33.25)
现在却出现 pure-ftpd: (?@219.105.33.25)
请问是怎么回事？