Если хостинг на reg.ru. - Безопасность сайтов на Joomla

Добрый день!

Сайт был взломан в конце апреля. Очевидно, несвоевременное обновление. 
Вылечил. Провел профилактические мероприятия. И вот вчера опять.
Откатил на пару дней назад и забрал зараженный бэкап для поисков зверей и анализа.
В процессе всех этих телодвижений, вот что обнаружилось ...
При входе по sftp из mc, если не указывать путь до сайта, попадаешь(!) в корень сервера.
Написал в техподдержку, они просто предложили указывать путь до сайта.
Как-то неуютно себя чувствую, в /tmp сервера например видно логи взломанных сайтов ....
u******_hack .log  u****** - логин к хостингу.
Файлы доступны на чтение и в них видно какие файлы хостер считает зараженными ... )
 в /home видны имена локальных папок - логины техперсонала reg.ru.

Если кто хостится на регру, попробуйте зайти так по sftp - это только на моем сервере творится или на всех?)

А я всегда был против использвания reg.ru как хостера )

Найдите нормального хостера.

Если хостинг на reg.ru-сайт отправится в дыру!

Я так понял, юмористы - злопыхатели отстрелялись, и сейчас пойдет реклама альтернативного хостинга ... )
P.S. На данный момент хостер ничего не закрыл - "это не баг,  это фича" (с). Т.е. можно не тестировать.

То есть сказать не ходи туда - снег башка упадет это злопыхательство?
нуу Ок

В нашем веке еще кто то шараду использует под сайты.

То есть сказать не ходи туда - снег башка упадет это злопыхательство?
нуу Ок

Ну так, сайт уже там.  Под снегом. ) Совет не ходить, уже запоздал  .. )
Владелец сайта очевидно выбирал хостинг по причине наличия у хостера бумажного документооборота и ряда нюансов важных для бюджетной организации.
Это было давно и регру вполне себя оправдывал.

Там все так как было так и осталось, а то что вы лазите по серверу это не означает что что то можете сделать в рамках не своего пользователя, на шарада хостах это практически у всех хостеров.

Там все так как было так и осталось, а то что вы лазите по серверу это не означает что что то можете сделать в рамках не своего пользователя, на шарада хостах это практически у всех хостеров.

То, что сделать что-то будет нельзя, это предполагалось. Но показывать пользователям, какие сайты взломаны и перечень зараженных файлов, это как-то криворуко для хостера, не предполагал, что это норма. )
flyingspook, закрывайте тему, будем считать, что инцидент закрыт. )
 

Пусть читают 

Заливал несколько сайтов клиентов на рег ру, полет нормальный, все работает как часики. Хостер-хостером, а самому тоже не нужно плошать, поставьте на сайт RSFirewall например и будет вам счастье.