admincp modcp bunlara şifre ekle
Forumda kullanıcı grubu açarsan, açarken verdiğin yetkilere dikkat et
Lisanssız vBulletin kullanıyorsan içine bir kaç tane açık koyarlar genelde
vBulletin.org harici eklenti indirme oradaki bazı eklentiler bile sakat ya neyse
mümkün olduğunca eklenti kurma yani

sitende html kodlarına izin verme
CHMOD Ayarlarına dikkat et
MySQL database adı şifre ve kullanıcı adını zorlaştırabilirsin
cPanel Şifresi ve Kullanıcı adını değiştirebilirsin hosting firmana söyleyip
Bir kaç tane daha var şu an aklımda olmayan
Eğer bunlarda sorun yoksa hosting firmanda açık olabilir yani onların güvenlik eksiği
Daha güvenli bir hosting firmasına geçmeyi deneyebilirsin..