На сервере в паку сайта кто то заливает свой поддомен - gdzbase - и не только у меня у многих такое - Безопасность сайтов на Joomla

Привет всем у меня у же второй раз на разные сайты какай то паразит заливает свой поддомен или дорвей в папку сайта я смотрю не только у меня такое но у многих кто использует Joomla. Я уже и пароли менял все равно заливает и все. Что делать подскажите.
В моем случае domrie.com.ua/tmp/gdzbase
 папака gdzbase является подоменом.
Если через Google посмотреть то таких сайтов очень много. Если кто то сталкивался с такой проблемой и решил ее то помогите мне решить данную проблему.

закрыть 755 на tmp

скрипт в подписи про сканируйте на наличие бэкдоров

Где то есть шелл. Сканер в подписи flyingspook.