Admin şifrenle giren biri shell atıp tam yetki sahibi olmadan çıkmaz. Shell varsa tüm sunucuyu tehlikeye atmış olursun. Backup alıp virustotal da tarat. Bende sadece avastın yakaladığı bir shell vardı bir ara. Hepsi yakalamıyor. Virustotal da tara mutlaka.