én arra tippelnék hogy a home dir rossz jogosultságokkal létezik (vagy más), így az apache-on át sikerült valamit lerakniuk amivel így szereznek közvetlen ssh logint a szerverre. Ha erről van szó, kicsit fapad, de ötletes!;)