Найти уязвимость сайта

1-го марта сайт подвергся атаке хакера

после лечения все внедрения были удалены, однако сегодня все восстановилось

опять был внедрен редирект на вредоносный сайт

после удаления этого файла он возник опять

есть логи,анализ лога показал что в это время было всего одно обращение

необходимо найти уязвимость и описать пути устранения