Sunucunuzda 2. bir root hesabı varmı öncelikle onu kontrol edin hocam, daha sonra hangi sitenizden şüpheleniyorsanız , o sitenizin log dosyalarini indirip incelemenizi tavsiye ederim.