Как посторонние страницы могли попасть на мой сайт?

Сайт значительный? Мог ли кто из конкуренттов специально завалить таким образом?

И так и так могло. Пароли менять, движок апгрейдить. Видела, на сайт кому-то сапу поставили незаметно, всё бывает.

На данном аккаунте один сайт разместили? Или есть другие?

Да, один. В тарифном плане хостинга, который я выбрал, предусмотрена поддержка только одного домена!

Проблему я уже решил - просмотрел логи FTP подключений и обнаружил, что в аккаунт заходили с IP адреса, который я первый раз вижу!

Судя по FTP логам, в директорию "images" сначала загрузили какой-то скрипт. Его название похоже на картинку типа "image_*****.php".

Дальше создали папку "js" и пошло-поехало...

В папке оказалось больше 1000 страниц с разными объявлениями! (куплю, продаю, меняю и т.д.)

Зачем их было туда загружать - мне непонятно.

В общем, поменял пароли на FTP, админ-пароль Joomla и пароль хостинга!

P.S.: Не пойму только, как кому-то удалось стырить мой пароль для FTP??? Подобрать его нереально(сгенерирован был программой)!

А хостер, что говорит по этому поводу? По идее, это его косяк. Нужно было лучше контролировать свою сеть. Хакеры периодически влезают на открытые сервера и закачивают туда кучу лишней информации. Вы тут можете даже быть и не при делах... Хотя тут даже больше вопрос провайдера. У меня один знакомый поставил себе сервер и через какое-то время обнаружил внутри него жуткий трафик. Точнее трафик обнаружил провайдер и просто отрубил его от сети. Когда стали выяснять, кто виноват, оказалось, что провайдер разрешил доступ к данной ветки сети куче разных ай-пи, в то время, как там должно было работать не больше двух-трёх ай-пишников.

А его никто и не подбирал. Просто увели с вашей машины. Например из какого нибудь фтп менеджера.

Трояны ищите у себя на компьютере.

ТС, папки с правами 777 есть ? Если есть, то меняйте права.

Я бы еще файлы из заведомо чистой резервной копии залил. Мали ли, может у Вас там еще и Шелл сидит.

А что за файлы были?