Server LAMP服务器黑客，托管公司无用

我的服务器在周末遭到黑客攻击，黑客首先禁用了每个站点上的所有WordPress插件，使WordFence变得毫无意义，然后又在每个站点上更改了第一个用户帐户（即管理员）的用户名/密码，然后添加了另一个管理员帐户。我能够从备份中提取每个站点，并运行一个maldet来隔离一些文件。我的问题是，这次攻击最有可能通过什么途径让他们访问服务器上的每个帐户？我的主机公司还没有锁定它，我不知所措。任何帮助都是非常感激的