Depende de que si vulneraron el foro o el servidor web, si se hicieron root con el servidor veo dificil hacer algo nada mas que bajar toda la web y respaldarla

y sobre el foro, bajar todo, actualizar el foro  y resubirlo.

Puedes intentar detener los servicios, generar backups, etc, etc, etc. Pero mientras no identifiques como han conseguido acceso a tu foro será inutil, si ya lo hicieron una vez, que les impide hacerlo por segunda vez? encuentra cual ha sido la "puerta" que han utilizado para ingresar a tu sistema y si es una vulnerabilidad tipo XSS debido a malas practicas de programación, parchealas lo más pronto posible (si tienes la posibilidad)