2 ihtimal olabilir.

Sunucu rootlanmış olabilir. Kolay bir root şifresi varsa bu şifre brute force ile bulunup otomatik olarak rootlanıp dışarı saldırı yapıyor olabilir. Root şifresi harici sunucu güvenliği zayıf ise yine rootlanma durumu olabilir.

Bu durumda en sağlıklı yol sunucunun formatlanmasıdır.

Diğer seçenek ise sunucudaki sitelerden birine tema yada eklenti açığıyla girilmiş olabilir, içeri atılan udp shell ile dışarıya saldırı gerçekleştirilebilir.

Bunun çözümü içinde maldet yazılımı root yetki ile kurulup genel bir tarama yapılıp zararlı dosyalar tespit edilebilir.