[@Cherep]

посмотреть логи, проверить версию движка сайта(могут лить шелл именно через дырки в сайте/форуме), как вариант, перенести лк на второй хостинг, отдельно от сайта