Лишние файлы в корне Joomla 1.5 - Joomla 1.5: Общие вопросы

У меня сразу несколько сайтов на Joomla 1.5 оказались пробиты хакерами. Они находят в сайте дыры и грузят туда кучу разных папок и файлов со спамом. Через эту дыру залезли даже на хостинг-аккаунт и получили доступ к хостинговой площадке. Чаще всего начинают с того, что суют везде файл под названием wp-conf.php.

Я почистил файлы, заменил их на установочные. Но у меня есть вопрос. В корне Joomla есть много файлов, у которых права стоят 644 и т.п. Эти файлы хакеры меняют под свои нужды. Я сделал вывод, что один из способов борьбы с хакерами - установить права 444 на все файлы, которые находятся в корне сайта на Joomla.

Мой вопрос: если изменить права 444 на такие файлы, как index.php, index2.php, configuration.php, changelog, install - не отразится ли это на работе сайта? И вообще, так ли необходимы все эти файлы? Я заметил, что без некоторых из них, например без LICENSE, LICENSES, COPYRIGHT, CREDITS - сайт отлично работает.

Меняйте хостинг, это из за кривых настроек сервера. У меня была похожая проблема ничего не помогало пока не переехал на другой хостинг. 

Действительно, вы что, хотите перелопатить 8000 файлов и каждому права переустановить?)))) а вдруг эти враги еще где покопошились, там есть где разгуляться!!)))

В последнее время участились случаи взлома сайтов на Joomla, использующих компонент Joomla Content Editor (com_jce).

Этот компонент имеет уязвимость вплоть до версии 2.0.10, которая позволяет злоумышленнику загружать на сайт произвольные файлы, в том числе, скрипты php.

Для заражения злоумышленники используют робота, который сканирует сайты на предмет наличия компонента JCE и имеющейся в нём уязвимости. Наиболее часто встречающиеся симптомы такого заражения:
файлы wp-conf.php в корневой директории сайта ./public_html и в корневой директории аккаунта
файл со случайным названием вида w7792289n.php в ./public_html
многочисленные файлы index.php, залитые в случайные директории сайта
файлы с произвольным названием, в т.ч. с вполне осмысленным, залитые в случайные директории сайта.


подробно можно посмотреть тут: http://blogin.by/topics/105

В последнее время...
...
Этот компонент имеет уязвимость вплоть до версии 2.0.10, которая позволяет злоумышленнику загружать на сайт произвольные файлы, в том числе, скрипты php.

Для заражения злоумышленники используют робота...
...
подробно можно посмотреть тут: http://blogin.by/topics/105

А вы тоже робот или так - поспамить зашли в тему годичной давности?
Покопался тут в папке с архивом расширений - у меня даже версии такой не сохранилось.

Самая старая которая сохранилась - 2.0.14 - от 14 сентября 2011
Про какое "последнее время" идёт речь?