
Lopezito
Zeta
Diseñador
Verificación en dos pasos activada
Verificado por Whatsapp
La mejor forma de comprobar si fue rooteo al servidor o sólo a su cuenta sería mediante un Reverse IP: Reverse IP Lookup - Find Other Web Sites Hosted on a Web Server
Si todos los dominios aparecen con señales de deface, fue un mass, caso contrario simplemente subió la shell y accedió a su hosting y desde allí cambió todo.
Hablando de shell scripts, miren a esta persona también le están por hackear, intentaron o ya tienen datos de su Wordpress -> http://forobeta.com/wordpress/194437-entrada-wordpress-blanco.html
Saludos.