Invasão do meu site wordpress

Meus caros, instalei um site wordpress com um template que comprei e até o momento estava ok.

Acontece que o site saiu do ar com a seguinte mensagem:

Internal Server Error 

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, webmaster@forquilha.ce.gov.br and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Quando olhei o arquivo .htaccess ele tinha escrito somente TEST. Alguem alterou isso. Solicitei ao meu host para voltar o backup antigo e provavelmente vá voltar ao normal, mas acredito que existe falhas de segurança.

Gostaria de algumas dicas, de que tipo de serviço posso contratar para assegurar esse portal.

Agradeço toda e qualquer observação.