Problema con malware

"Hola! Alguien est" subiendo malware (un software para minar criptomonedas "monero") al sitio de un cliente, en el directorio: /home/USUARIO/.cagefs/var/cache/.xmr "Hay forma de protegerse? Estoy seguro que el cliente tiene un sitio vulnerable, pero "l dice que es mi culpa o es falla de mi servidor. Por mas que borro el directorio ".xmr" y mato todos los procesos de dicho usuario, en unas horas aparece de nuevo. "Puedo hacer algo? "Gracias!