tentative de hack?

Bonjour tout le monde,
je ne sais pas si je suis dans la bonne section.

Voici mon problème, j'ai un petit site web hébergé chez OVH avec un nom de domaine pris chez eux également.

Depuis quelques temps j'ai des erreurs 404 dans mes stats, je regarde pour voir si j'ai pas un souci avec mes pages et je vois:

/admin/
/administrateur/
/admin.php
/wp-login.php
/ganteng.gif (qui correspond à un logo d'un hacker qui sevit sur Joomla)
Et plein d'autre truc du genre...

Je vois également des connexions à mon fichier config de feed2js-master. j'ai changé le chemin d'accès mais toujours des connexions sur mon fichier.

Je ne sais pas si je dois faire quelques choses pour me protéger? j'ai mis un .htacces dans tout mes répertoires pour empêcher l'exploration des dossiers..

je commence à m'inquiéter. Qui m'en veut??