网站被黑了，怎么处理？

本人采取ftp后台登录，之前都是家里与单位两台电脑进行管理操作。
家里的最近2个月一直没有采用过ftp后台操作。这周突然发现论坛程序被删掉了，只留下了少数的几个目录
每个目录下面都有 一个_notes文件夹，里面有些admingroup_1.php.mno类似的mno的文件。
这个似乎应该是程序操作才会留下的痕迹。不太像人工删除的。
另外查看了服务器操作记录，是一个ip头乃至段和我平常使用的管理ip都一样的，在昨天凌晨上来过。
这个肯定不是我，在公司只有我一个人管理这些东西，领导知道密码但是都是电脑菜鸟，不会这些操作的。
我的两台电脑都使用卡巴斯基的kis，一直没有出现过问题。
这次的安全漏洞出在哪里呢？
怎么样才能检测出来？
51la或者YAHOO的统计代码有安全漏洞？