Güzelhostingde bir resellerim var.

Yaklaşık 1-1,5 ay önce bir müşterimin sitesinin hacklendiğini fark ettim.
index atmıştı.

1 hafta sonra başka bir site tamamen wordpresse çevrildi.

lastlogin dosyalarına baktığımda farklı ipler giriş yapmış gözüküyor.

Tüm şifreleri değiştirdim ben bile bilmiyorum.

Bugün ise başka bir site alt domainler açılarak proxy ile erişim sağlanmış ve cpu %100 kullanıcak kadar aşırı trafik çekilmişti.
http://www.fraudwatch.com uyarı maili hem hosting firmasına hem de bana göndermiş sağolsun öyle fark ettik.

***** hiçbir şey kullanmıyorum.
Sitenin biri opencart
diğeri wordpress
ama gel gelelim hiç alakasız diğer domainlere de giriş yapılmış.
Tüm şifreler karmaşık olarak değiştirildi.
Premium antivirüs var pc de.
Cpanellere girişi bu vaka ile karşılatığımdan beri sadece guzelhosting hizmetler kısmından yaparak sağlıyorum.

1-Şimdi ne yapmam lazım? Tavsiyeleriniz Nelerdir?
2- Anlamak adına soruyorum yazılımsal bir hack durumu olsa lastlogin'e ip düşer mi? Ayrıca bu lastlogin istenirse düzenlenebiliyor ne kadar güvenilir.
Yardımcı olacak her cevap için şimdiden teşekkürler.