Fui hackeado que puedo hacer pra evitarlo

[serch_sgc]

Hola a todos

Tengo mi sitio web programado en php, el cual esta conectado a una base de datos de Mysql, siempre he tratado de sintetizar los datos lo mejor posible, para evitar los ataques XSS y SQLi. Sin embargo mi sitio fue hackeado, lograron descargar mis archivos y mi base de datos, he revisado los log del servidor y no se muestran movimientos sospechosos. Creo que se debió a un ataque desde la página web.

¿ Pueden sugerirme algo o donde revisar?, ¿Estoy olvidando algun tipo de ataque?

o Bien alguna herramienta para detectar las vulnerabilidades.

Gracias y saludos.