Geçen bir yerde denk geldim sunucuda ki tüm sitelere atmışlar.
FTP ana dizinde dosya ve klasör şeklinde bi kaç dosya var onları sil htaccess eklemeler var onlarıda düzenle tamamdır.
Ama açığı bulmak lazım.Sunucuda diğer siteleride kontrol et yoksa sitende açık olabilir.