Backend meiner beiden Hompages seit heute nicht mehr aufrufbar

Hallo,
ich wollte heute das Backend meiner beiden Homepages aufrufen, hatte aber keinen Zugriff. Meldung: „Forbidden You don't have permission to access this resource.“

Festgestellt habe ich über ftp, dass beide .htaccess als Änderungsdaum den 04.12.2023 8.12h bzw. 7.43h trugen.

Die .htaccess von arbeitsvermittler.de (Joomla) - Frontend ist noch aufrufbar:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . index.php [L]
</IfModule>
<FilesMatch ".*\.(py|exe|phtml|php|PHP|Php|PHp|pHp|pHP|phP|PhP|php5|php7|php8|suspected)$">
Order Allow,Deny
Deny from all
</FilesMatch>
<FilesMatch "^(index.php|new.php|wp-login.php|alfanew.php|upgrade.php|crack_self_restore.php|checkbex.php|down.php|enfile.php|gh.php|pinuseren.php|version.php|head.php|heada.php|wp-head.php|wp-site.php|wp-info.php|wp-admin.php|wp-config-sample.php|jiema.php|cangma.php|cawpf.php|nowp.php|nowpf.php|cyborg_tmp.php)$">
Order Allow,Deny
Allow from all
</FilesMatch>

Die .htaccess von zeitarbeitundmehr.de (Wordpress) – Frontpage u. Backend nicht aufrufbar:

<FilesMatch ".(py|exe|php)$">
Order allow,deny
Deny from all
</FilesMatch>
<FilesMatch "^(index.php|lock360.php|wp-l0gin.php|wp-the1me.php|wp-scr1pts.php|wp-admin.php|radio.php|content.php|about.php|wp-login.php|admin.php|mah.php|jp.php|ext.php)$">
Order allow,deny
Allow from all
</FilesMatch>
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

Wurde meine Seite gehackt?
Für einen Tipp wäre ich dankbar.

Gruß
Frieder

Danke für die Antwort. Beide Websites sind im gleichen Webspace gespeichert. Mit Sicherheitslücken kenn ich mich nicht so aus. Allerdings habe ich für arbeitsvermittler.de das veraltete Joomla 3 laufen, das nicht mehr unterstützt wird. Könnte das Problem sein. Werde ich jetzt auf Wordpress umstellen. Habe dafür schon Vorbereitungen getroffen, aber nicht umgesetzt.
Sicherungen habe ich bei Strato. Werde diese neu aufspielen.

Nochmals danke.

Ich hab doch noch eine/zwei fragen. Außerhalb der Ordner meiner Homepages liegt noch ein Ordner "cgi-bin". Dort sind Dateien "wp-config.php", "googleda794cd9937527d01.htm"(Zahlen habe ich leicht verändert) und ".accesshash" jeweils mit heutigem Datum. Und ein paar ältere Dateien.
Kann ich den Ordner löschen? Wird er bei aufspielen der Homepages-Sicherungen dann neu angelegt?
Außerdem ein Ordner "3222ea94e4ddeb8bff547dce0f15827b". Inhalt siehe Bild.
Kann man aus der Ferne feststellen, ob diese Ordner gelöscht werden können?
Danke.