Je nach Server hat dieser entweder eine eigene Passwortverwaltung, verwendet die normalen Unix-Passwörter oder vielleicht sogar MySQL oder LDAP.
Wenn Du tatsächlich nicht weißt, was auf Deinem Server läuft, solltest Du lieber, wie bereits mehrfach empfohlen, auf einen Managed Server umsteigen, damit sich jemand darum kümmert, der sich auch damit auskennt.
Ansonsten sind die Chancen sehr hoch, dass Dein Server in relativ kurzer Zeit Teil eines Botnetzes wird, das wiederum andere Server gefährdet.
Gruß, LX
--
RFC 1925, Satz 8: Es ist komplizierter als man denkt.
RFC 1925, Satz 8: Es ist komplizierter als man denkt.