Thema: Seite wurde gehackt (Joomla 1.5.23)

Hallo,

wie ich erfahren habe, wurde von einem Kunden die Joomla-Seite in o. g. Version gehackt. Es wurden die Superadminzugangsdaten geändert und auch später Dateien auf dem FTP-Server hochgeladen.
Wie es den Anschein hat, waren es große Dateien (Spiele), die zwischengelagert und danach wieder runtergeladen wurden.
Da eine Trafficbremse beim Provider eingebaut wurde, konnte der Kriminelle sein Ziel nicht ganz erreichen.
Die Frage ist nur, wie er jetzt ins Joomla gekommen ist und Daten auf den FTP-Server laden konnte.
Anzeige gegen unbekannt wurde erstattet. Die Webseite vom Provider erstmal offline gestellt.
Ich hab mir das hier durchgelesen, aber so richtig komm ich da auch nicht weiter...
http://www.joomla-desk.de/help/9-joo...erste-schritte

Viele Grüße
F.

ich werde mich mal an den Provider wenden und die Liste nochmal durchgehen....