1-سرور مجازی شما
2-خیلی راحت . به احتمال 90 درصد پسوردی رو که پشتیبانی داده عوض نکردید . یعنی پسورد دفالت استفاده کردید که خیلی ساده هک میشه ( البته به ابن کار نمیشه هک گفت )
3- شما اول ببین از کجا هک شدی
پیشنهاد میکنم یوزر های سرور رو چک کنید
احتمالا هکر برای استفاده های بعدی یک یوزر ادمین برای خودش ایجاد کرده