Só uma pergunta, você crio o servidor ou compro de uma empresa já ligado ?
Não adianta mudar nada, se ele conseguiu uma vez vai conseguir novamente, oque você tem que fazer e descobrir como ele conseguiu seus dados e só depois de descobrir tomar as devidas providencias de segurança do VPS e...