Как исправить взлом сервера?
Просматриваете логи и находите, через что вломились на сервер - ssh, ftp, http или что у вас там ещё крутитьсяЗакрываете дыры
Может как-то поможет статья https://habrahabr.ru/company/sprinthost/blog/125839/
если заходите на сервер со статических айпи, ограничите доступ до ssh только с этих айпи. закройте доступ до ssh для рута. Помониторьте top на наличие подозрительных файлов (у меня появился fshquyrwb что то типа этого).