Özel php yazılımlı siteme wp indexi atılmış

Bu sabah http 500 hatası aldım loglara baktım wp falan yönlenmeye çalışıyor bi baktım index dosyam normal bir wp index dosyasıyla değiştirilmiş. Eski index dosyamı yükledim site sorunsuz çalışıyor şu an.
Sizce tekrar olmaması için nasıl bir önlem alabilirim?

atılan index ;

<?php /** // * Front to the WordPress application. This file doesn't do anything, but loads * wp-blog-header.php which does and tells WordPress to load the theme. * * @package WordPress */
/** * Tells WordPress to load the WordPress theme and output it. * * @var bool */ define( 'WP_USE_THEMES', true );
/** Loads the WordPress Environment and Template */ require __DIR__ . '/wp-blog-header.php';

sanirim biri panelden hızlı wordpress kurulumu yapmis olabilir

htaccess dosyasıda şimdi değişmiş hocam eskisini yükledim düzeldi şu an hala bişeyler oluyor şifreleri değiştirmeme rağmen

<FilesMatch ".(py|exe|php)$">
 Order allow,deny
 Deny from all
</FilesMatch>
<FilesMatch "^(about.php|radio.php|index.php|content.php|lock360.php)$">
 Order allow,deny
 Allow from all
</FilesMatch>
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

htaccess bu şekilde değişmiş

Ftp hesaplarini kapat

Sunucuya girilmiş olabilir, detaylı inceleme yapmak gerekiyor.

tüm ftp hesaplarını sildim, dizinleri silmeyi işaretlemedim sadece. zorunlu ftp hesabı duruyor sadece.

hocam nasıl yapabilirim host firmasından sadece şifreyi değiştirin dediler.