هر اکانتی که ایجاد میشه سمت دیتا بیس یه یوزر با این هاست میسازه
express.openbill.com

در دیتا بیس mysql، تیبل user
تو لاگ mysql این بود
کد HTML:
201015 19:14:20	     8 Connect	root@localhost as anonymous on 
		     8 Query	UPDATE mysql.user SET Host = 'irvps1.mydomain.net' WHERE Host = 'express.openbill.com'
یا این
کد HTML:
 22 Query	USE mysql
		    22 Query	select count(*) from INFORMATION_SCHEMA.COLUMNS where TABLE_SCHEMA = 'mysql' and TABLE_NAME = 'user' and COLUMN_NAME = 'Password'
		    22 Query	SELECT authentication_string,Password FROM user WHERE User='mydomainuser' AND Host='express.openbill.com'
		    22 Query	SHOW GRANTS FOR 'mydomainuser'@'express.openbill.com'
		    22 Query	USE mysql
چرا باید اتصال به این سایت داشته باشم؟
آیا mysql به دلیل تحریم داره این کار را می کنه یا سرورم هک شده؟