In genere se la colpa e' dell'hoster non adeguatamente protetto si fanno tutto il server in un botto solo. Se invece e' solo il tuo e' possibile che abbiano agito tramite l'url includendoti una pagina esterna.... Probabilmente hai uno script di "manica larga" secondo quello che hai detto prima....
Prova a vedere qui se la lista comprende altri siti del tuo server sempreche' tu lo possa sapere ovviamente. Qui ci sono le vittime dei tuoi eroi....
http://www.zone-h.org/en/defacements...r=SUID%5B0%5D/