Wann begreifst Du endlich, das Du eine Hack-Analyse brauchst? EIn Blick in die Web- und ggf. FTP-Serverlogs würde Dir zeigen, wer und was da gerade aktiv ist.
Das Du die ganze Zeit eventuell auch Dritte gefährdest ist Dir nicht klar? Dein Provider sollte Dich nach so viel Ignoranz einfach dauerhaft sperren.