سایتم هک شد.اولین اقدام بعد از هک شدن؟

[composer]

با عر سلام
دوستان از روز 5 شنبه سایت مارو هک کردن کسانی که خودشونو یک تیم مسلمون ترکیه ای معرفی کردن با آدرس zone-h . org تازه به ایرانیها هم فخاشی کردن و توی صفحه اصلی سایتم گذاشتن.
من روی پوشه مدیریت جوملا پسورد گذاشته بودم.نمیدونم از چه طریقی تونستن حمله کنن.افزونه هام هم همگی از سایت extensions.joomla.org بودن و قابل اعتماد و خودم در نصب افزونه ها با وسواس عمل کردم که هک نشیم.
با مدیر هاست صحبت کردم و گفت که این مشکلیه که برای چند تا سایت دیگر هم پیش اومده و چون بک آپ داریم جای نگرانی نیست و بزودی سایت به حالت اول بر می گرده.حالا من چه اقدامی باید انجام بدم؟و چه کارهایی باید می کردم که نکردم؟وچکار کنم که دوروز دیگه دوباره اینجوری نشه؟
باتشکر