Qué hacer el lunes después de un ataque

No reinstale encima. Primero se aparta lo que usted no escribió.

Guarde una copia de lo que hay, cambie las claves de acceso y aparte el sitio del público si sigue sirviendo algo ajeno. Luego se mira el formulario, los usuarios nuevos y los archivos que no deberían poder ejecutarse.

Un sitio no se deja cerrado para siempre. Se atiende la puerta que usaron.

Lo serio es cerrar la puerta que usaron, avisar a quien corresponda si hubo datos de clientes, y dejar el formulario detrás de una comprobación de personas. Eso se presupuesta cuando se ha visto el sitio, no antes.