Reseller Sunucu Hacklenmiş olabilir mi? | Tavsiye edeceğiniz bir hizmet var mı?

Güzelhostingde bir resellerim var.

Yaklaşık 1-1,5 ay önce bir müşterimin sitesinin hacklendiğini fark ettim.
index atmıştı.

1 hafta sonra başka bir site tamamen wordpresse çevrildi.

lastlogin dosyalarına baktığımda farklı ipler giriş yapmış gözüküyor.

Tüm şifreleri değiştirdim ben bile bilmiyorum.

Bugün ise başka bir site alt domainler açılarak proxy ile erişim sağlanmış ve cpu %100 kullanıcak kadar aşırı trafik çekilmişti.
http://www.fraudwatch.com uyarı maili hem hosting firmasına hem de bana göndermiş sağolsun öyle fark ettik.

***** hiçbir şey kullanmıyorum.
Sitenin biri opencart
diğeri wordpress
ama gel gelelim hiç alakasız diğer domainlere de giriş yapılmış.
Tüm şifreler karmaşık olarak değiştirildi.
Premium antivirüs var pc de.
Cpanellere girişi bu vaka ile karşılatığımdan beri sadece guzelhosting hizmetler kısmından yaparak sağlıyorum.

1-Şimdi ne yapmam lazım? Tavsiyeleriniz Nelerdir?
2- Anlamak adına soruyorum yazılımsal bir hack durumu olsa lastlogin'e ip düşer mi? Ayrıca bu lastlogin istenirse düzenlenebiliyor ne kadar güvenilir.
Yardımcı olacak her cevap için şimdiden teşekkürler.

autovm açığı vardı en son ondan tüm dünya etkilenmişti. Ama çoğu firma önlemini almıştı.

shell vardır kontrol edin

nasıl kontrol edebilirim bilginiz var mı?

yok mu bilgisi olan?

iletişim varsa herhangi bir yardımcı olabilirim

Sanırım sorun çözüldü bu tarz bir olay başınıza tekrardan gelirse veya gelmemesi için gerekli önlemleri alabilirim.
Konum: https://www.r10.net/wordpress-tema-e...a-fazlasi.html