Bunun config.php ile alakası olduğu kanısına nerden vardınız ? Sunucudaki bir açıktan sitenize index atmışlardır büyük ihtimalle.

Ben ille de şifrelemek istiyorum dersen ; cpanel > pasword protected kısmından şifreleyebilirmişsin.