Взломали jos_users. как защитить? - Безопасность сайтов на Joomla

Добрый день.

Сайт на Joomla 1.5.10
PHP 5.2.4
Крутится на домашней машине под линуксом.

Вчера заметил, что потерты все учетные записи пользователей, кроме админа и заменен index.php в корне и в папке с шаблоном.

В почту свалилось стандартное сообщение вида:

был сделан запрос на сброс пароля вашей учетной записи.  Для сброса вашего пароля, Вам необходимо подтвердить символ, для подтверждения прав на запрос.

 Символ - a485dade7fb80a2014ce6971158n652d.

 Нажмите на ссылку ниже, для ввода символа и перехода к сбросу вашего пароля.

http://тут имя сайта/index.php?option=com_user&view=reset&layout=confirm

Базу я поднял из бекапа, но часа через два все повторилось. Я новичек в этом деле, подскажите, как заткнуть фонтан.

Сносить компоненты, менять что-то в .htaccess, платить хакерам? Я даже не представляю, в какую сторну копать. :-(

P.S. Взлом происходит по одному сценарию. Удаляются все юзеры, запрос на скидывание пароля, замена index.php, возможно, что не только его.

P.p.S. Смотрю базу и вижу что так же поменялся E-Mail обратной связи c с реального на al-mhs@hotmail.com в компоненте JComment во всех комментах от пользователя admin.

Ну копать тут уже поздно! Единственное, что как по мне можно сделать, это просто все обновить!
1. обновить Joomla до текущей стабильной версии 1.5.15
2. Не помешало бы и обновить саму версию PHP до последнее актуально (5.3.х линейку ставить пока не рекомендую)
3. Если есть какие то плагины, компоненты или модули на вашем сайте Joomla то тоже проверьте стоят ли последние их версии

Единственное, что как по мне можно сделать, это просто все обновить!

Спасибо. Уже обновляюсь.

Есть подозрения, что виноват в этом компонент idoblog.

Ну что я могу вам сказать, на форуме обсуждались неоднократно проблемы по безопасности.. просто не игнорируйте и чаще следите а обновлениями!

Поменяйте почтовый ящик админа.