Хостер пугает массовым взломом паролей - Безопасность сайтов на Joomla

Получила от хостера письмо:

"В течении последних двух дней идет активный перебор паролей на популярных CMS.
Ботнет, с которого осуществляется перебор, паролей превышает 100000 машин и постоянно
увеличивается, и, как показала практика, часть ботнета - компьютеры обычных
пользователей, зараженных вирусом. Блокирование таких ботов приводит к недоступности
сайтов у данных пользователей.

После взлома сайта, через инсталяцию вредоносного кода сайт подключается к
перебору паролей на других серверах. Тут нужно пояснить, что в данном случае
подвержены проблемам не только наши сервера, перебор паролей осуществляется
глобально.

В связи с этим на всем хостинге мы временно закрыли доступ к стандартным путям,
на которых расположены административные части сайта таких CMS как Joomla и WordPress...".

Что, правда? И куда бежать, чего бояться? Ну и предупреждаю, а то мало ли, а мужики-то и не знают. 

Ну и предупреждаю, а то мало ли, а мужики-то и не знают.

Мужики еще со вчера в курсе
Закрывайте админку
http://joomlaforum.ru/index.php/topic,272239.0.html

У меня они сервер положили на час...

идет массовый брутфорс(попытка взлома с помощью подбора пароля) Joomla and wordpres, не стоит паниковать у кого пасы хорошие, ну и хостера сейчас делают все возможное чтоб обезопасить и снять нагрузки ddos те что от брутфорса происходят

Глянул логи - тоже немного досталось, упорно долбили почти сутки - со 2.08. с 15.00 до 3.08. 14.56 -  по одной из моих демок.
Больше 7600 обращений к сайту, примерно 5 раз в минуту

J так же упорно всё это время писала в лог

2013-08-03   14:56:44   INFO   111.250.95.164   Joomla FAILURE:    Имя пользователя и пароль не совпадают или у вас еще нет учетной записи на сайте

Судя по используемому словарю - буржуйский скрипт.

Хм, сутки ))) Меня точно так же упорно долбят уже лет пять (а то и семь) без перерыва и с разных IP. Единственная проблема в том, что сейчас и без брутфорса нагрузка предельно высокая, и сервер таки начал периодически "ложиться". Это притом, что админка закрыта по IP и весь этот брутфорс грохается, не доходя до php. А двуногие, при попытке доступа к админке, видят 404-ю страницу (с целью профилактики обострений)))

На вирусы сайты проверяли?