Честно говоря не совсем понятно как контент страницы изменили через Apach?
Возможна ситуация, при которой был заброшен shell, на Ваш сайт, и изменения в коде страниц сайта произовдились через него, тогда скрипт Shell находится непосредственно на сервере хостера и IP соответственно самого сервера.
