Wordpress e nasıl index atılmaz _

Uzun süredir wordpress kullanıyorum şimdi siteme girdiğimde dengesiz bir elemanın attığı index.html ile karşılaştım , neyi yanlış yaptım ya da nerde yanlış yaptım ?

Hacked By ColdSpy // Ataberk // İskocyali // MeTaLKuRT // Ataberk.tv

direk index.html atmışlar sunucuya

sunucuya direk nasıl dosya atabilirki
ya ftp şifreni bulmuş o sekilde atmış olabilir.yada sunucunun bir açıgı vardır.sunucudaki tüm sitelere böyle birşey yapmış olabilir.

sunucu da ki diğer dosyalara ve sitelere dokunmamış , sadece ftp de index.html var ( sitenin dizininde) neyse 2 dakika da getirdim eski haline , xml açığı diyorlar ama son sürüme güncelledim , ilk defa başıma geldi üzüldüm .

Çok ilginç serverında safe mod on değilse safemod on yaptır birde temanda değişiklik yapmıyorsan cmod 644 yapmanı öneririm

dosyaların chmod ayarı 777 ıse normal sucuna shell atıp sıteden sıteye atlıyorlar
bıde chmod ayarları 777 ıse yazılabılır shell le gecıs yapıp dosya uploadedıp degısıtırebılıyorlar