slinkers hi ketut, kemungkinan besar sudah ada yang bisa masuk ke dalam website yang kamu kelola, untuk cara bagaimana penyerang bisa masuk banyak sekali kemungkinannya, mungkin bisa diawali dengan coba cek akses log yang ada di server
lalu pastikan kamu tidak menggunakan autentikasi yang lemah seperti password yang mudah ditebak / password yang umum