Am intampinat recent o "spargere" si am gasit in cpanel la Remote MySQL ip-uri care aveau acces la baza de date. Verifica si acolo iar daca sunt mai multe lasa-l doar pe cel al hostingului.

Nu stiu daca spun vre-o prostie si chiar incurajez pe cei care pot explica in concret ce face mai exact Remote MySQL.

Succes!