Hỏi về cách bảo mật host

[17A95]

Mình đang quản trị 1 trang web, host đăng ký tại pavietnam. Tuần rồi bị 1 ****er mũ trắng (tự nhận) thay đổi trang home thành cái hình cảnh báo là trang bị lỗi bảo mật.
Dạo 1 vòng trên web thì thấy đa phần là kiểu tấn công local, tức là cài shell trên host rồi truy vấn các tài khoản hoặc sửa file. Cách phòng chống là chmod (đặt quyền) cho thư mục và file cho đúng thì hạn chế đc **** local.
Xin hỏi quản trị diễn đàn mình chmod như thế nào?
Cảm ơn.
PS: đang rất là tức, mong đc giúp đỡ