WHM Hackeado

[Garabato]

Tengo un server nuevo con whm, todo recien instalado y configurado.

Acaban de hackearlo, primero los cpanel y el index del phpmyadmin del root

Se elevaron todos los niveles de seguridad del server, se cambio el pass del root, reiniciamos el server y aun asi ingresaron de nuevo y continuaron hackeando no solo los sitios sino tambien el WHM

En este momento el server responde a los ping de la main ip pero no podemos acceder al whm ni via ssh

Alguien sabe como frenar esto?

Es un error de seguridad en el whm?

Espero su respuesta.

Gracias.