Antes de eu hospedar o site e fórum do meu servidor em uma vps, eu utilizei hospedagem CPanel na PopHostingBR. Não tive contras, o dono sempre ajudava pelo Skype: pophostingbr
1: blog.mrpowergamerbr.com/2016/08/tutorial-usando-host-keys-no-worldguard.html (caso tenham invadido conta de staff)
2: Verificar o txt da lista de OPs na pasta raiz do servidor
3: Verificar na pasta do seu plugin de permissão se tem algum usuário desconhecido com permissões de administrador (como exemplo a *)
acho que se isso não ajudar, só pode ser plugin com funções maliciosas.
Esse: http://blog.mrpowergamerbr.com/2016/08/tutorial-usando-host-keys-no-worldguard.html
Faz com que seu plugin de login de stop no servidor ao perder conexão com a mysql, vai que tenha ocorrido isso .-. não sei
Se ele invadiu conta de staff, faz aquele esquema do WorldGuard que o @MrPowerGamerBR ensinou. :)
E seu plugin de login não manda notificação para o console? Pra saber se logou, se errou a senha ou se foi novo registro..