Site com Falha na seguranca

Ola

Estou com um problema

tenho um site com um script.. porem ele foi invadido.. queria saber como fizeram isso, para proteger...

o site é: http://sabioimoveis.com.br/

ele possui um arquivo: configuracao_mysql.php ( onde fica as configuracoes de usuario do banco de dados, senha, nome do banco de dados )...

fica em http://sabioimoveis.com.br/configuracao_mysql.php

eu sei q conseguiram entrar no admin, e trocar a senha, e alterar td Neutral como posso proteger? como sera que fizeram isso?

Sera que descobrem a senha e entram pela area administrativa e alteram td? descobrem a senha, vendo o banco de dados? pelo phpmyadmin?

ou alteram td direto no banco de dados? :wacko:

essa situacao ta muito chata :rolleyes:

Obrigado pela ajuda!

abraco