Поломали форум. Даже два. (1.1.4)

[alex29]

Захожу на форум и вижу какие-то арабские приветствия и т.д. от z0z@hotmail.de и др. товарищей (в гугле таких много нашлось).

На хосте в отдельной папке лежала еще одна копия каталога форума. Через веб он нигде не индексировался.

В этих двух каталогах остались только Themes, ну и файлики с дефейсовой страницей.

В "последние 300 ошибок" в панели управления посмотреть не успел ничего, а в access logs пока ничего плохого не нашел.
Как это могло быть? Ни у кого в последнее время не ломали?
Использовалась тема classic, из модов - только один, VisualVerificationOptions_0-3-2 - чтобы гости могли посты оставлять.
Никаких порталов/цмс.

База вроде жива осталась.

Еще был на хосте /backups - там тоже дефейс только остался.
Еще была "нестандартная" /logg  - я там хранил логи 404-й ошибки, записывались скриптом со страницы 404. Т.е. явно посмотрели каталоги, не просто автоматом ломалось...


PS Или автоматом. Поменялись каталоги, в которых права были 777. Остальные (755) остались целые