Требуется совет веб-мастера.
Всем доброго времени суток! В свободное время занимаюсь разработкой и поддержкой сайтов, остро встал один вопрос, сам по недостатку опыта (да и знаний) решить не могу, может есть кто разбирается в теме:
Имеется один клиент, сделал для них сайт на джумла, ведем его - все нормально. Работает как часы. Но у них же есть ещё один сайт, тоже на джумла (именно по-этому и брал её для разработки, думал что им привычно будет и все такое), который делал не я, и вообще человек который его делал уехал далеко-далеко и связи с ним нет никакой. Так вот этот сайт меньше чем за год падает 3 или 4 раз. Страница выдает 502 ошибку, хост высылает письмо примерного содержания: "Ваш сайт заблокирован в связи с вредоносной активностью, мы заблокировали ваш хостинг до момента удаления вирусных файлов, список подозрительных файлов во вложении и т.д. и т.п."
В общем суть в том, что сайт то ли взламывают как то периодически (каждый раз все пароли меняю, проверяю свои компы на предмет зловредов), либо что-то с ним не так, что он плодит подозрительные файлы, которые блочит хост.
Кто знает что это может быть? Как выяснить внешние ли это вмешательство или внутренние косяки работы ресурса? И главное, что с этим можно сделать?
P.S. хостинг nic.ru он же ru-center
P.P.S. отследить историю входов по ip не выходит, поскольку у клиента несколько компов, чьи ip я не знаю, следовательно и выявить "чужой" не могу.