Serveur piraté ( fichiers hostiles ajoutés )

Bonjour, j'avais une petite page de présentation pour la vente d'un bouquin et, au bout de quelques mois, google à bloqué mon site en indiquant que le site essayé d'installer des programmes malveillants sur l'ordinateur.

Et, effectivement, sur le serveur des fichiers avait été rajoutés :

-Des pages HTML avec dessus un lien qui pointait vers une adresse à laquelle se trouvait des trojans ( en gros... )


J'aimerais donc savoir quelle méthode à utiliser le pirate pour rajouter ces fichiers sur le serveur sans savoir ( à priori ) ni identifiant ni mot de passe ou, à l'échéance, comment il peut avoir fait pour se les procurer afin de m'en prévenir à l'avenir., un script javascript à aussi été ajouté sur la page d'acceuil


ps: j'ai d'abord pensé à des injections javascript mais je ne pense pas que cela puisse permettre de faire ça, j'ai fais quelques recherches complémentaires sans résultats...


Merci d'avance.

Thoumaï