ถ้ารู้วิธี รบกวนบอกผมด้วยนะครับ
ผมโดนพวกนี้แฮกมาแล้ว
ตามนี้
http://www.thaiseoboard.com/index.php/topic,225995.0.html 
เห็นฝรั่งบอกว่า ให้แบนผู้ใช้ที่มาจาก รัสเซียร์ กับ จีน เพราะพวกนี้ชอบมาแฮก
เค้าบอกแบบเนี่ย
Look at the file date in FTP that will tell you when it changed. Then check the logs for activity during that time. Check apache and ftp logs. That will tell you how they got in and what exploit they used. Also it will tell you what IP they used. Ban the whole C Block if from China or Russia. They'll be back for sure.