Benim tahminin,

root şifresini bir yere yazıyorsanız, mail, web, whmcs, gibi buradan çekip saldırıyor olabilirler.