Bence sunucunuzda shell çalıştırıyorlar.Eğer öyleyse yukarıdaki yöntemlerin hiç biri fayda etmeyecektir.

Sunucu yöneticisi ile görüşüp, sunucuda shell taraması yapmasını ve güvenlik önlemini almasını söyleyin.