Упали все сайты в директории - Безопасность сайтов на Joomla

Спокойной ночи. В директории упали все сайты, служба поддержки ответила:

У Вас с сервера шел большой поток спама, рассылающйся скриптами
/home/000/data/www/site1.ru/collector.php
/home/000/data/www/site2.ru/templates/general.php
/home/000/data/www/site2.ru/tmp/gallery.php
/home/000/data/www/site2.ru/webstat/user.php

Скрипт попал на сервер через эксплоит /home/000/data/wp-conf.php, который попал на сервер, в свою очередь, по возможным причинам:
1. взломали пароль от FTP-аккаунта
2. взломали пароль от админки сайта (не путать ISPmanager)
3. воспользовались уязвимостью CMS

Вредоносные скрипты удалены, теперь Вам необходимо принять некоторые меры безопасности, чтобы снизить шанс дальнейшего заражения.

Сайты в другой директории живы. Где первым делом рыть, подскажите, пожалуйста.

Я один вижу тему? -> Вирус на сайте, редирект, что делать как лечить

В корне появился файл wp-images.php c содержимым


Содержимое файла index.php тоже с левым кодом

В некоторых сайтах в корне появилось куча папок (около 10) с короткими именами az, aoe, в папках файлы index.htm, index.html, index.php

А сколько всего сайтов и какие версии Joomla? Что установлено?

29 сайтов в одной директории, в основном Joomla 2.5, сайтов 5 на Joomla 1.5
Большая часть - визитки, ничего не установлено, кроме слайд шоу.
Пару порталов на 1.5, что там неисправно никак не могу понять, в J 2.5 следы вируса видны..

На этих порталах проще перечесть что не установлено, "полный фарш", ADS-manager, SOBI2, Kunena, SEF404 (или как там его) и т.д.

Ваш вариант VPS с разделением по пользователям. Все это пролечить одновременно и закрыть дыры будет сложно.

Скачал не работающий сайт, базу не смог - ошибка при импорте.
Нашёл старую базу и поставил на денвер свежие файлы и старую базу. Заработало. Что происходит?
 

Для сайта не создан WWW домен. Пытаюсь создать, выдает ошибку "Ошибка при синтаксическом разборе новой записи в файле '/usr/local/etc/apache22/httpd.conf'"
Сайты восстановлены из бэкапов. Остались два сайта на 1,5