Открытый доступ к базе данных

Подскажите как лучше предотвратить доступ к базе данных. У меня на сервере стоит операционка linux, через файлы конфигурации форума юзер нашел пароль и влез в базу данных (как я не знаю, не опытный), боюсь что может это закончиться обвалом... НА файл config.php стоят права 644

проверяй свой фтп-шник на троянов

Поясни как это сделать, я не совсем понимаю что именно и как проверить

кто в твоем понимании юзер? он имеет доступ на твой сервер, как пользователь хостинга? другими способами он мог залить php-файл на сервер?

Нет доступ к серверу не имеет, один человек говорил что можно у меня вскрыть файл config.php и достать пароль а как в базу данных уже влез я не знаю.