Пару дней назад писал в саппорт хостлайфа. Их ответ:
Уже радует, что не отвечают типа "за ваши скрипты ответственности не несем". Права 444 я поставил, пока вроде все нормально. Но ключевое слово "пока".
У меня все 3 сайта самописные. Так что CMS роли не играет, мне кажется.
Аналогичная ситуация. Хостинг хостлайф. В двух разных javascript'ах в конец добавляется код, который уже писался выше. Меняется только имя переменной и сайт, который грузится в iframe.
Надо писать коллективную жалобу в хостлайф. Не может же одновременно такое кол-во сайтов "продырявится"!?