Saludos,,,
Que es lo que te han echo,,,, es que tenemos la tendencia a decir hackear,, cuando realmente es un agujero que nos hemos dejado abierto.
Utilizas fichero .htaccess ??????
Si accede cualquiera a tu panel de control ( admin ) eso es que algo has realizado mal ,,, verifica los permisos que le das a los usuarios,, a ver si le estas dando permisos de administrador y con eso acceden a donde quieran.
excitex2