@chnyrdkl; Sorun ücret değil ücret göndermenize gerekte yok ücretli olarak yardımcı olmak için yazmadım. Yardımcı olmak için yazmıştım. Yani dediğim gibi eğer Ağ ve sistem bilginiz var ise SSH üstünden tcpdump ile en azından ağı dinleyebilir ve dediğim gibi apache access veya ftp access loglarını inceleyip sorunun kaynağına inebilirsin. Site adresi vermeni gerektiren bir durum söz konusu değil dilersen bilgisayarına bağlanıp ssh üstünden yardımcı olabilirim. Sorun vestacp ile alakalı olduğunu düşünmüyorum benimde vestacp üstünde sitelerim var ve böyle bir sorun yok olsa idi vesta güvenlik duyurusu yapardı. Dediğim gibi en basidinden shell script yedirmişlerdir sitene ve onun üstünden işlemde yapıyor olabilirler. Sunucuyu incelemeden sana buradan yardımcı olmakta imkansız gibi bir şey.