ho tolto il nome del provider che ospita il sito perché, di certo, non è parte in causa.

se hai già cambiato gli accessi ftp tutto dipende da come è progettato il sito, quindi dalla sua sicurezza intrinseca.

lo hai scritto tu? usi un cms?