Włamanie na stronę/hosting

[RamigoS]

ja ostatnio miałem mail od RSA, bo jeden z moich WP miał coś wspólnego z phishigiem, jak sprawdziłem, to pliki poinstalowały się na standardowych templatkach(twenty ten i twenty eleven), nie wiem jak weszli na serwer, co jeszcze zmienili, w panice wszystko usunąłem

Na drugi dzień wgrałem stan sprzed ataku, usunąłem templatki, których nie używam, zmieniłem hasło do FTP, usunąłem zbędne wtyczki i na razie spokój, ale nie wiem czy to wystarczy. Co do wersji WP to tez chyba było 3.2.1, w każdym bądź razie, najnowszy