Olay şöyle gelişiyor ,
Hosting firması her siteyi test edemez analiz demez ;
instagram twitter gibi takipçi sistemlerinde dışardan shell çağırıp hacklink eklemek için bir takım kodları çağırıp mass deface yapıyorlar , temanızın header footer ve ana sayfanızın index.php adresine base64 lü ve java script dosyalarınıza da aynı şekilde şifreli bir kod basıyorlar ,

4 gün geceli gündüzlü uyumadan sunucuyu temizledim şeref yoksunları milletin sırtından para kazanıyorlar.