LAMP服务器被黑客入侵，托管公司无用

如何解决LAMP服务器被黑客入侵，托管公司无用

我的服务器在周末遭到黑客攻击，黑客首先在每个站点上禁用了所有wordpress插件，使WordFence毫无意义，然后在每个站点上再次在第一个用户帐户（即admin）上更改了用户名/密码，然后添加了另一个管理员帐户。我能够从备份中拉出每个站点，并运行了隔离了某些文件的Maldet。我的问题是，这种攻击使他们能够访问服务器上的每个帐户的最可能途径是什么？我的托管公司尚未指出，我很茫然。任何帮助将不胜枚举。