Взлом аккаунтов на DLE

Предлагаю вам или вашему админу сначала посмотреть логи вебсервера, сделать поиск по ним.

Логи - это наши друзья.

В основе чего лежат такие выводы?

Что происходит при взломе? Смена паролей или что?

Забирается аккаунт и с него же присылается сообщение с нецензурщиной.

Пароль не меняют, просто пользуются аккаунтом. Пишут от его имени всякую ересь например. Т.е человек не взрослый скорей всего "прикалывается".

Школота на каникулы пошла, стебают.

Однозначно сперва нужно логи смотреть, а дальше искать дыру.

Надо бы движёк обновить до 9,6 с 9,0. Там 100% куча дыр.

Откуда такая информация? Нет возможности обновить движок, который переписан под свои нужды вдоль и поперек.

Вроде наткнулся в логах на странные обращения к модулю уведомлений с одного и того же адреса, убрал его, посмотрим что будет дальше.