如果我有一个运行 Debian 的 VPS（在 Digital Ocean 上），并且我通过 SSH 密钥或 root 密码与某人共享对该服务器的 root 访问权限，那么该人是否可以劫持我的网站（服务器上托管的内容）？也就是说，他们拥有与我一样多的访问权限。
我不能只重置 root 密码并删除所有 SSH 密钥来确保它再次安全吗？
否则，我是否只能启动一个新的 VPS 并重新上传所有站点代码/数据库并重新开始？
有人告诉我，唯一的解决办法就是把服务器上的所有内容，包括代码（magento php 代码）都扔掉，然后从头开始，但我认为这有点小题大做。