Постоянно фишинг атаки - Безопасность сайтов на Joomla

Здравствуйте. Проблема в следующем. Постоянно кто то ломает сайт и приходит письмо на почту, после этого сайт блокируют. Письмо следующего содержания: "Мы подозреваем, что в отношении вашего вебсайта  совершены мошеннические действия. В настоящее время ваш вебсайт предоставляет некоему лицу ресурсы для осуществления фишинга в отношении Citi Bank.
Просим вас немедленно удалить все каталоги и файлы, являющиеся источником мошеннических действий, и предпринять меры для защиты своего вебсайта, безопасность которого в настоящее время находится под угрозой." и после этого дается ссылка то удалить и где.
Каждый раз все удаляю, меняю пароли но почти каждый день тоже самое. Сайт уже каждый день блокируют админы. Подскажите как защитить сайт от взлома?

1) сказать что мелкософт козлы
2) повторить это 10 раз
3) выкинуть винду и поставить линукс
4) НИКОГДА НИОТКУДА не качать ПО кроме официальных репозиториев

заблокируйте доступ к FTP только на свой IP

Может конечно неуважение к собеседнику...но я бы такого не стал делать.
Доступ будет только с того IP который был записан, следовательно если он будет другой, то никуда даже вам зайти не получится.

Не понял аргумента. Естественно, что с другого IP зайти не получится.

Доступ будет только с того IP который был записан, следовательно если он будет другой, то никуда даже вам зайти не получится.

если хостер позволяет - то сделать конечно. Если IP сменится , то зайти в панель управленяи хостингом и прописать новый IP там - думаю это лучше и быстрей чем пол часа вычищать мусор с сайта.