1. Ни когда не сохраняйте пароль в браузере от панели управления хостингом
2. Ни когда не сохраняйте пароль от пользователя с правами admin сайта
3. Ни когда не сохраняйте пароль в программах, через которые вы заходите на FTP
4. Меняйте пароль хотя бы раз в месяц
5. Пароль должен быть [a-zA-Z0-9]
Действия который сейчас должны быть сделаны.
1. изменить пароль на все что связано с Панелью управления, Ftp, и Панелью управления на сайте
2. проверить сайт на уязвимости