问服务器老是被攻击，网站根目录里老是生成文件。？

我买的中国香港服务器，老是被攻击，网站根目录反反复复生成文件，删了过几天还会生成，网站主页也经常被改写（根目录下的index.php文件），我不懂技术，程序上的漏洞不懂这些，有没有其他办法防止攻击，我的网站不需要更新，有没有一种办法让自己和别人都无法更新东西，这样就不会有文件生成了。