Sunucunda açık varsa yapabileceğin pek birşey yok. Sunucu değiştiriceksin. Eğer öteki türlü ise config.php ni şifreleyeceksin ve admincp modcp yollarını değiştirip cpanelden şifreleyeceksin. Sitende asla html koda izin vermeyeceksin. Ajandayı ve duyurularını kaldıracaksın. Belki yardımı dokunabilir.