اولین کاری که می کنید این هست که ip هایی که به روت وصل شدند را بررسی کنید.
2-دسترسی را به روت فقط به چند تا ip محدود کنید.
بررسی کنید که روی change pass شما هیچ event قرار نگرفته باشد