hacker nel sito

Salve a tutti;
un mio amico mi ha detto che visitando il mio sito, appariva il segnale che il sito era malevolo. Mi ha detto che probabilmente un hacker si era infiltrato nel sito, e mi ha detto che dovevo cambiare password, non mi ha combinato nulla a quanto pare... Io l'ho cambiata, e avrei paura che un altro hacker si infiltrasse e mi combinasse seri guai.
Cosa mi consigliate per prevenire questi attacchi?

Stare attendo al codice che includi, caselle di testo devono sempre essere ripulite dai caratteri speciali prima di elaborarle, script ed altro codice devono essere controllati... la password che sia alfanumerica, con caratteri speciali, e lunga