Каким образом человек может попасть на хакнутый им сервер?

ssh по паролю надо сразу отключать, используй ключи.