[FTP] Sécurité des Uploads

Salam,

En Mars de cette année, j'ai uploadé pour la première fois mon site sur le serveur d'un hébergeur connu.
Il marchait très bien, je ne l'ai pas touché depuis, aucun upload, aucune modification.

Mais il y a quelques jours en ouvrant mon site je trouve une page vide avec une erreur php de syntaxe!!!
je me connecte sur le serveur ftp je télécharge la page d'index et je trouve que son contenu a été modifié !!!

Sur un deuxième site (qui m'appartient lui aussi) j'ai trouvé un iframe inséré que JE N'AI PAS PLACER et qui pointe sur site "malveillant" d'après le navigateur chrome. Sur le site local, l'iframe n'existe pas et il est apparu après plusieurs mois du dernier upload.

Je ne comprend pas, comment un code peut il être inseré dans mes pages sur le serveur ??? et pour deux de mes sites dans deux hébergeurs différents !!!

NB: j'ai vérifier mes dossier il sont tous 755.

Quelqu'un a une explication? est ce un virus qui peut faire ça? ce virus est sur mon poste ou sur le serveur ?

Merci et Allah mo3ine