Приветствую!

У моего партнера недавно возникли проблемы, а именно - на сайте появились инородные кода и файлы. Проблема была обнаружена случайно, при попытке зайти на сайт с телефонов и планшетов - выкидывало предупреждение что доступ запрещен, нужно обновить браузер.

На хостинге было расположено 3 сайта(один джумла, два WP ). Мы начали просматривать файлы сайта, во всех index.php в самом начале появилась длинная строчка закодированного кода. Один сайт вообще лег. В .htaccess тоже появились лишние строки(на сколько я понял это был редирект) с ссылкой на сторонний сайт. На одном из сайтов(WP) появились сторонние файлы, несколько в самой директории сайта, еще несколько я отрыл в внутренних папках. В итоге было принято решение восстановить бекап сайтов(взяли сохраненку на пару дней ранее у хостера), все пароли были изменены - вроде бы все восстановилось.

Сегодня ЯндексВебмастер запросил подтвердить права на управление одного из сайтов, до этого момента проверочный файл был - и тут вдруг он пропал.

Доступа к FTP не предоставлялось сторонним лицам. Вот собственно и интересует, каким образом можно было получить доступ к хостингу? Как с этим можно бороться?

Если у кого есть мысли на этот счет, просьба поделиться - буду очень признателен