وقتی شما پنل و ssh دارید باید خودتون سرور رو مدیریت کنید
و به نوعی مدیر سرور خودتون هستید
وقتی چنین حملاتی اجرا میشه مدیر سروری هم که دسترسی به کل سرور داره تنها کاری که بیشتر از شما می تونه انجام بده اینه که وقتی حتی ssh هم باز نمیشه سرور رو خاموش کنه
به نظرم بهتره یک روز سرور رو خاموش کنید کامل تا حملات و حمله کننده بیخیال ماجرا بشه
بعد سرور رو روشن کنید لاگ ها رو چک کنید امنیت رو بالا ببرید و ....