İlgili hesabın ftp'sine giriş yapın > hemen cıkan root dizininde logs diye bir dizin var açınız onu hangi tarihte hack edildiyse log dosyasını çekin ve edit notepadd ile açıp işlemlere bakabilirsiniz ip adresi v.s yazmaktadır.