самовольно появился второй администратор

стоит версия 1.1.2два раза самовольно появлялся "второй администратор". первый раз безболезнено, второй раз им оказалось лицо вполне заинтересованное и сделало спам рассылку.права я у него убил и движок обновил (что теперь буду делать регулярнее). а еще в процессе нашел в индексе инклуд со стороннего сайта и обнаружил файл с именем snifподскажите пожалуйста - могут эти две вещи быть связаны между собой и ГЛАВНОЕкак лучше защитить доступ к админ части