uno script che gli permette di lavorare sul tuo spazio.
altra possibilità è che qualcosa non è aggiornato e sfrutta una vulnerabilità.
per qs problematiche è difficile dare risposte, l'unica è che verifichi lo stato di salute del sito, cmq è inutile che cambi password...manco la usa.
M.