Ajuda (Estou sendo invadido)

Bom, pra começar eu uso vps windows 2008, a primeira invasão ocorreu ontem quando um bobba alterou a index de meu hotel (Upando defacer), logo em seguida ele desligou o vps, o firewall do windows está online e ninguém além de mim tem acesso ao vps, foi retirado varias shells da cms  mais ele continua tendo acesso, desligando a vps e alterando a index, a cms ja tem os 3 arquivos protegendo de sql, está sem shell, mais mesmo assim estou sendo invadido.

Preciso de uma ajuda, uma luz, o que é, ou o que pode ser. pra quem não sabe sou dono do Lefthotel.net, passei por isso a tempos atrás mais tambem não consegui resolver. meu skype é: Coca-.Cola, como meu servidor está sem CEO, quem me ajudar a resolver pode ficar de CEO comigo, e ainda pagarei 50$.

Cara, se tão invadindo a vps, então você terá que mudar a senha dela, colocar uma mais complicada, fale com a host sobre isso. Se fosse só no site em geral, seria mais simples, porém estão acessando sua VPS.

Muda senha do seu vps, e localize o seu arquivo upload.php, acho que está em seu album1584, simplesmente o retire, fale com seu host, ou mude direto no vps.

Olá amigo, eu patrocino proteção,  e se quiser eu converso com os "******" conheço um deles.

Tente usar o Cloudflare.
https://www.cloudflare.com/

Já mudei a senha várias vezes, já falei com a hospedagem mais o problema continua, acabei de retirar o upload.php

Gabriel, me adicione skype. jone.santos.jr, você tirou o upload.php, ok, agora esta livres de shells '-'.

Também estou tendo problemas com essas pessoas inúteis que acham que vão conseguir users, mesmo com as devidas proteções na client HK etc. eles conseguem entrar na client e ficar mandando vários alertas, estou precisando bastante de uma proteção mais reforçada, quem tiver pode responder aí em baixo msm. :)

Olá, pegue este R$ 50.00 Reais e investi na segurança do hotel! eu indico a você o CloudFlare
e também troque sua senha do VPS!

Olá ,
é só trocar a senha da vps , por um difícil
use um gerador , clicando aqui !
Anote sua senha, não a perca.
Se ajudei de um "+"