Diagnostic de sécurité et solutions logicielles

Notre site web, réalisé avec le CMS Drupal, s'est fait récemment pirater sans que nous en connaissions les raisons.
On nous avait vanté les qualité sécuritaires de ce logiciel c'est pourquoi nous l'avons choisi.
Nous avons un développeur junior qui a eu des difficultés pour résoudre le problème et voudrions connaître l'avis d'un expert pour savoir :

1) Quelles sont les failles actuelles du site
2) Quels sont les solutions (patc ou autre) à mettre en place permettant de renforcer la sécurité

Nous sommes hébergés chez OVH.