peki herşeyi sıfırdan kurabilirim ama dediğiniz gibi adam gizli bi shell soktuysa sunucuya yedek alırken bunu nasıl temiz bir şekilde alabilirim ki
Biraz yorulacaksınız. Örneğin wp alt tabanlı bir sistem kullanıyorsanız, sıfır wp kurun, dbye birşey yapmış olamaz, tabi siz kullanıcıları yine kontrol edin. DB yediğini alın, uploads yedeğini alın. diğer herşeyi sıfırdan baştan indirip kurun. Eğer wp değilse, yine aynı şekilde kullanıdığınız yazılımı sıfırdan yükleyin, sqli kontrol edin ayrı ayrı kurun.