Есть сайт на joomla 3.4.1. Есть подозрения что хостинг поломали через него. На Хостинге в разделах сайта, и в разделах соседних сайтов нашлись подозрительные .php файлы, а также подозрительный код в файлах index.php
Код был почищен, файлы удалены, но через некоторое время всё повторилось.
Хостер пишет что злоумышлиники рассылают спам скриптами с нашего сервера и просит разобраться с этим во избежании блокировки аккаунта
Так же не хочется попасть под фильтры по SEO
прочитал что существует критическая уязвимость Joomla 3.4. и лучше обновиться до 3.4.6 (
Нужно обновить до оптимальной версии и покопаться ещё в поисках возможных дырок. Самостоятельно не получается обновиться, так как почему-то отсутствует в админке "Менеджер расширений", а автоматическое обновление до 3.8 ломает сайт полностью
На хостинге ещё 1 сайт на системе Друпал, 1 система бронирования самописная на Kohana, самописные скрипты передачи бронирования и 3 сайта без системы управления (Однастраничники)