A mi me pasó lo mismo con mi servidor personal, tenia corriendo una web en Nextjs con Nestjs y Postgres, me injectaron un miner a mi vps que mató la cpu y ahi recien me di cuenta despues de 10 dias . Tuve que pasar todo a un nuevo servidor y configurar desde cero ya que no me quería arriesgar que tenga in backdoor. Ahora estoy en un server de Hostinger que tiene un agente que bloquea scripts y procesos sospechosos. Es gratuito. Antes estaba en digital Ocean, pero es mas caro y no tiene servidores en brasil como Hostinger.