Настроить невзламываемый сервак.

С более новым ядром обязательно :).

а вы всегда меняете подпись согласно темы в которой пишите ?:)

маркетолог )

netstat -an | grep LISTEN

rkhunter --update && rkhunter -c

ls -al /tmp (изучаем)

ls -al /dev/shm (изучаем)

ls -al /var/tmp (изучаем)

freshclam && clamscan -i /

заплатить за аудит сайтов веб-программистам+ отчет

выше написанное уже предлагали ?

Когда я подпись последний раз менял ? 🍿

Следите за мной чтоли ? 😂

Давайте попробую объяснить.

Когда вы ещё не думали о защите, злоумышленик используя дыру в скрипте, где например используется аплоад файлов во внутрение папки двига загрузил скриптик - простенький файл-менеджер с возможностью выполнять функцию shell_exec и exec, потом дождался пока вы сделаете бекап своего сайта и теперь каждый раз, когда он меняет структуру файлов и вы загружаете бекап, вы снова даёте ему юзать этот скрипт. Скрипт также можно не выделять отдельным файлом, а вставить код в любой системный файл DLE например файл шаблонов.

Как вас взломали вопрос уже не стоит, возможно взлом начался с почтового ящика одного из админов имеющих права на ФТП доступ к сайту даже в изолированую папку, это не суть важно. Важно, что это легко лечится.

Во-первых полнотекстовым поиском по всем исполняемым файлам на хостинге функции shell_exec и exec и кастрирование PHP на предмет использования этих функций, во-вторых внимательный просмотр прав доступа к файлам и папкам, в-третьих смена всех паролей всех служб и пользователей системы, выпинать лишних пользователей прочь с сервера.

Может просто у админа раздвоение личности?

P.S. Для начала - смените админа.

Вопрос такой неоднозначный...