Взлом сайта и отключение ssh

Всем привет, наверно пару недель не заходил на vds. Вчера зашёл и увидел что процессор грузится на 100% с обеда вчерашнего дня. На вдс стоит ispmanager(ubuntu). В запущенных процессах, было около 5 -7 запущенных php процессов. Они и создавали нагрузку. При их закрытие они появлялись вновь.

Зайдя на 1 из сайтов(wordpress), я обнаружил там нового пользователя и опубликованную им статью на немецком языке. У меня стоит модерация постов, но зайдя в админку оказалось, что у этого пользователя стоят права - автор.

Весь вечер я провёл в поиске решения, но так и не найдя ответа решил восстановить бэкап.

Этих процессов больше нет, нагрузки на сервер соответственно тоже. Сменил порт ssh и решил его вообще отключить.

Подскажите, смогут ли взломать сервер без доступа по ssh?

Также в ispmanager, в разделе - активные соединения в графе - nginx были обнаружены левые ip адреса, причём из германии и время от времени мелькал украинский. должны быть они там, или только мой ip?

И будет ли обновляться панель управления с отключённым ssh?