Doğru söylüyorsunuz. Natro ise normal sunuculardan daha zordur bypass olması. Çünkü cpanel ve plesk panel kullanmıyorlardı en son kendi alt yapılarını kullanıyorlardı, hala aynı ise. Yalnız boş bir sitede çekilebilecek bir db yoksa root dahi olsalar nereye nasıl index atacaklar. 2 seçenek var;
Ya tüm sunucudaki sitelere otomatik index sayfası yüklemişler.
Ya da şifrenizi cracklemişler veya bilgisayarınızdaki bir logger dan almışlar. Bu ihtimal daha fazla.
Bunu arkadaşın paylaştığı reverse ip den en hızlı şekilde öğrenebilirsiniz. Sizin en iyi yapcağınız şey bilgisayarınızı temize alıp sunucu değiştirmenizdir