hocam eski sürümde kalmak zorundaysan işe admin tarafını kapatmakla başla, admin klasör adını değiştirip ip kısıtı koy. bir de dosya bütünlüğü tara, tanımadığın dosya varsa direkt temizle. uzun vadede en temizi test ortamında yeni sürüme taşıyıp eklentileri tek tek denemek valla.
Bu çözmez. Açık opencartta falan değil. PHP'nin kendisinde. Adminin adını da değişsen adam PHP'den sunucuya girerse herşeyi zaten görüyor.