Сломаны все сайты - какие дырки закрывать?

откуда нам знать какие у вас "движки", меняйте пароли, это тоже не помешает.

да собственно везде вордпресс, но index заменены везде даже в пустых доменных папках без движка.

Ессно не помешает, но я думаю я ни один попал под раздачу, и если кто-то сильнее разбирается в хаке, буду рад услышать как защититься от такого рута в дальнейшем.

Меняй пароль на ФТП и не сохраняй на компе (запомни или запиши).

Обновляй все движки сайтов до актуальных версий.

Обновляй антивирус, отключайся от сети и лечи комп.

А зачем линки их оставил?

комп просканил, вроде чисто, последним касперским...

паассы поменял конечно первым делом (( Вот про движки непонятно - возможно ли такое сделать через движки?

Линки можно и закрыть если кто то против, просто скопировал 1 к 1 текст индекса, чтобы найти таких же пострадавших)))

После того, как сделаете все, что вам уже сказали, на индексные файлы поставьте чмоды 444

Через движки такое можно сделать, если версии старые. Какеры находят Сплоит к версии твоего движка и вуаля, так что обновляйся почаще. :)

вордпресс обновлять выше просто не хочется так как юзабилити там похуже в последней версии и глюки были, поэтому сидел на старой) ну придется таки ради безопасности видимо

Спасибо за советы

Посмотрел бы логи, как шелл залили, какие права были на этих файлах, если 777, то проблема в двиге, если права 666, были тогда хостера меняй.