Bloquear acceso a intrusos Linux, apache, cpanel, openads

[JXJ]

una amiga tiene contratado su servicio web.
con
Linux, apache, cpanel, openads, phpmyadmin

le han estado cambiando la información y puesto baners
en openads, que seupuestgamente son hackers,

el proveedor de web hosting, culpa a mi amiga por que segun.
como ella usa windows, en su pc del diario y con la que interactua
con el openads, segun tiene virus y troyanos instalados.
y por eso los hackers entrar y hacen cambios a la información de openads
y a su joomla.

yo creo que se podria limitar el acceso web a solo las ips. que usa mi amiga.
como no se de linux. ¿como se podria implementar una seguridad mayor
a el webhosting linux, de parte del proveedor'?.
(se me hae que se sale, por la salida facil, y no tiene bien parchado su servicio linux. y culpa a windows. ())

¿que se le puede pedir al proveedor de webhosting, para evitar esos accesos
no autorizados?

gracias