Я весьма далёкий от разработки, оптимизации и прочего вуду человек, чуть до 40 лет возрастом. Года до 2003 работал сисадмином, до этого в кейсах спектрум, ибм и прочий фидонет с ббс. После — перешёл на тёмную сторону работы с людьми, ИТ-развитие остановилось. С некоторых пор — владелец бизнеса.
Кактораз на заре становления словил дорвей. Ппц. Искал непонятный код, файлы. Нашёл удалил. Сменил пароли. Поставил двухфакторную идентификацию.
А по идее надо каждый пункт разбирать. Искать крота. Может разработчик, может кто хостинг вскрыл. Может сайт. Все возможно. А с входящим непонятным трафиком блочить.
Хостер вроде как проверяет антивирусом всё.