Als je een server aan het internet hangt kunnen er inderdaad login pogingen worden gedaan. Als je hierbij het standaard account aan hebt laten staan zijn ze snel binnen. 1 tip die ik voor MySQL heb is het root account (standaard admin) uitschakelen!
Kun je wat specifieker zijn? Wat bedoel je met troep installeren? Wat werd er precies gedaan. En hoe ben je hier achter gekomen.
Wat ik doe is een tweede gebruiker aanmaken met alle privileges (gelijk aan gebruiker root). En de root gebruiker verwijderen.