Evet aynen dediğin gibi ftp şifreni bilmiş olsaydı siteyi komple sunucudan silerdi. Admin şifreni ele geçirmiş olmalıki index sayfanı değiştiriyor, yada sistemindeki bir açıktan dolayı yönledirme de yapıyor olabilir. Arkadaşında dediği gibi tüm şifrelerini değiş harf ve rakkamlardan oluşan karışık şifreleme yöntemlerini seçersen senin açından daha iyi olur.