网站被人刷了流量还把我源码搞乱了

刚把娃哄睡，打开电脑想看看自己搭的那个小破站，结果一看后台访问量暴涨，我寻思着也没发啥爆款文章啊。再一看，好家伙，日志里全是些乱七八糟的请求，估计是被哪个脚本扫了。更气人的是，我改过的几个PHP文件好像被人动过手脚，现在首页直接报错，白屏加一串看不懂的英文。这破服务器用的宝塔面板，防火墙规则我明明设了，还是被钻了空子。有没有老哥遇到过这种？源码被改该怎么排查啊，总不能全删了重来吧，里面还有我攒了好久的配置。