Кстати чтобы узнать с какими DNS серверами работает взломанный сервак нужно просто просмотреть файл resolv.conf ну допустим через редактор cat:

cat /etc/resolv.conf

и заменить IP адрес 127.0.0.1 в строке nserver 127.0.0.1 на IP из файла resolv.conf