1.4.3 Взломали сайт. Как они это сделали и как предохраняться?

Привет всем, вчера сайт глючил, а утром вижу картинка, как они ето сделали и как предохраняться, сайт восстановил, теперь хочу удалить некоторые плагины а мне выдает

Код:

Mysqli statement execute error : DROP command denied to user

и может поможет ето

Код:

array(3) {
  ["url"] => string(45) "http://ibazh.com/admin.php?tools/run-deferred"
  ["_GET"] => array(1) {
    ["tools/run-deferred"] => string(0) ""
  }
  ["_POST"] => array(3) {
    ["redirect"] => string(26) "http://ibazh.com/admin.php"
    ["execute"] => string(1) "1"
    ["_xfToken"] => string(8) "********"
  }
}

 

Права на базу данных и таблицы в MySQL проверьте. Должны быть права на удаление таблиц. Если сами не знаете, где и что делать, то попросите хостера помочь.

 

Через Хайд Виоделя поломали, там-был бекдур, срочно удаляйте его...

Я просто знаю этих хакрокеров, через что они ломают...

 

Что что удалять? объясните по понятнее пожалуйста!

 

Очевидно, у вас стоял дырявый плагин.

 

вообще такие вещи как доступ к админке и другим файлам особенно важным ограничивают через .htpassw и .htaccess, да и в папке install тоже надо запароливать некоторые вещи

 

Папку install вообще можно удалить после установки/обновления.