Muhtemelen sunucu geçilmiş / rootlanmış ya da şifrelerinizi kırmışlardır. En temizi hosting taşıyın detaylı şekilde kodları inceleyelim. Bazıları log bırakıp shell ile girebiliyor.