Помочь тебе никто не в силах, всё дело в том, что ты предоставил очень мало информации.

Предоставь логи сервера, зафиксированные за 12 часов до взлома и после, с участием только того айпи, который взломал.

Предоставь полный список установленных cms/модулей/хаков/самописных скриптов, с ссылками на их скачку.

Расскажи на каком сервере находится твой форум, какое ПО используется.

И вот тогда тебе точно помогут, но опять же при условии если найдет альтруист который перелопатит кучу информации.