спасибо большое за советы.
Новую версию Джумлы поставить не могу, так как поменяются все ссылки, и сайт вероятней всего выпадет с поиска.
недавно регистрировалась на одном форуме и там капча это сборка картинки из нескольких элементов, может Вам подойдет.
вот тут есть статья
Хостинг: Hetzner
dedicated server - судя по Википедии нет)
если есть root, то можно владельцем всех файлов joomla сделать root - честно говоря, я мало поняла с того, что вы сказали в этом предложении.
аналогичная проблема, подменен индекс файл и добавлен xp.txt, взлом повторялся 1 января, 2 января - 3 раза, 3 и 4 по разу:( если кто-то смог предупредить следующие попытки взлома поделитесь пожалуйста.
Взломы обычно происходят с 00.00-03.00 по киевскому времени.