Cách phòng chống - xử lí hacker

Chuyện là site bên em đột nhiên bị spam 1 đống link như thế này trong file index.php toàn là tin *******, tin rác vân vân

Bên dev em họ đã xử lí họ chuyển tất cả domain.com/index.php/...... này sang 401 hết rồi ạ

Ban đầu ít nó ko ảnh hưởng site nhiều, nó chỉ nằm trong gsc phần "link chưa lập chỉ mục" => sau dần nó lập chỉ mục luôn các bác ạ

Rớt hạng tụt traffic từa lưa, bác nào có kinh nghiệm xin chỉ giáo giúp em cách khôi phục, và có cách nào phòng tránh để cho những hacker này ko xâm nhập vào và spam như thế nào nữa đc ko ạ?????
Mong nhận đc nhiều lời chỉ dẫn hay từ các anh/chị đi đầu !!!!!