Безопастность на хостинге...

[Psionic Vision]

Кто-то на протяжени длительного времени взламывает мой сайт.
Сначала - это была очистка базы данных форума. Потом, после смены движка, опять очистка базы данных. Далее, я поставил защиту - и они базу очистить не смогли. Но через 2 дня я обнаружил, что не могу зайти на сайт. Причина - в файле .htaccess заблокирован мой IP строкой DENY FROM ********. И еще парочку других IP. Поскольку там были квадратики между командами - это значит, что блок был поставлен через cpanel, правильно??
Да, а можно ли поставить права, так чтобы и cpanel не мог писать в .htaccess?

Теперь назревает вопрос. Каким образом они смогли написать в этот файл, и если они проникли в cpanel - то как?