Взломали сайт второй раз за сутки, информация на сайте, отличается от введённой в редакторе..ЧТО ДЕЛ

У меня интернет магазин, сайт взломали, и теперь цены ровно в два раза ниже чем в редакторе.... Что делать?

 

1. Сменить все пароли хостинга - FTP, SSH, MySQL;
2. Сделать копию хакнутого сайта и всех логов - Joomla, apache, ftp, всех - для неспешного анализа;
3. Восстанавливать сайт из бэкапов, которые у вас, разумеется, должны быть;
4. Сменить пароль админов Joomla и не забыть прописать в конфиг новый пароль к бд.
---
5. Установить апдейты Joomla и компонентов
6. Провести ревизию установленных компонентов и модулей - все ли надежны.

Ну а дальше смотреть, какая была атака, где была утечка и т.п.
К хостингу коннектиться только по SFTP, никакого обычного FTP где пароль передается открытым текстом!