Got hacked - was nun?

[FONT=&quot][/FONT]hallo gemeinde,

letztens ist etwas recht schräges passiert - als ich auf meinen blog gehen wollte, war dieser nicht mehr da. 404. auch auf meinem wwwroot war nichts mehr da (mein blog läuft in der subdomain blog.meinedomain.at, die eig. nur auf ~/wwwroot/blog verweist). mein hoster hat dann eine sicherung wiederhergestellt. jetzt wollte ich einen neuen post schreiben, konnte mich aber nicht mehr einloggen. dann wurde ich so richtig skeptisch.

neues passwort angefordert - und siehe da, der username (normalerweise admin) war geändert in "ameed". auch auf der profilseite ist "ameed" (ausgegraut - da nicht änderbar) eingetragen.

jetzt ist für mich klar, dass ich gehackt wurde. ich lasse mich natürlich gern eines besseren belehren, aber mein verdacht hat sich v.a. durch den usernamechange erhärtet.

kann mir jemand einen tip geben, wie man sowas in zukunft verhindern/erschweren kann, und vielleicht, ob es da ein bekanntes sicherheitsloch gibt?

ich benutze [FONT=&quot]2.8.4.

besten dank
guybrush
[/FONT]

 

und wenn, dann würde das nicht erklären, dass alle files gelöscht wurden, UND der standarduser umbenannt wurde. dies geht nicht via wp...