System Exploit checking چیست؟

با سلام خدمت اساتید محترم
متاسفانه سرور من که روش سی پنل قرار داره هک شده
امروز تمام پورت هاش رو محدود کردم
حق دسترسی رو هم فقط رو آی پی خودم گذاشتم
ولی همچنان احساس می کنم که دارم مورد حمله قرار می گیرم
از طرفی امروز یه یوزر جدید داخل whm به نام nobody دیدم
این یوزر چی هست؟؟؟

ضمناً مدام برام ایمیل هایی با محتوای زیر می یادش
Possible root compromise: User account ******* is a superuser (UID 0)
Possible root compromise: User account root.fh is a superuser (UID 0)
Possible root compromise: User account root. is a superuser (UID 0)

چطوری می تونم این ایمیل رو کنترل کنم؟