Benzer sorunu bende yaşıyordum silmeme rağmen şifreli php yerleştiriyorlardı. Sunucumun panelinden FTP, SMTP kapatınca birdaha sorun yaşamadım bu defa da Login atak yaptılar SSH kapatınca o sorunu da halletmiş oldum. işim olunca FTP Vesta panelden açıp filezilla ile işlerimi hallediyorum işim bitince kapatıyorum. Sunucumda Vesta cp panel kullanıyorum.