От курва - iFrames не там де треба…

Проглядав щойно свої сайти і виявив на одному з них нелегальні і не санкціоновані мною  iFrame… Насторожило це все мене і я зібрався їх видаляти.  Думав спочатку що слід просто видалити з футера теми WordPress-а, але шкідливого коду там не виявилось, ні в index.php тої ж теми… Довго не думаючи поліз через FTP на сайт і подивився у index.php сайту і побачив таку собі картину…

Видалив звісно ж, але що робити з таким на майбутнє? як захищатися? Хостер? Паролі здається нікуди не тікати з PC…