A program installed under <filename>/var/tmp/</filename> and running as the web server? No doubt left, the machine is compromised.
برنامج مُثبّتٌ في <filename>/var/tmp/</filename> ويعمل كمخدم وب؟ الجهاز مُختَرَق ولا ريب.