гыгыг..за праздники наш джумласайт взломали...
UPD
Слава богу индонезиец ограничился дефейсингом и больше ничего не трога.
Недолго гуглив, понял, что подобных акат было много и использовали они дыру в старых версиях джумлы.
Остается мне теперь думать, что с этим делать.
Обновлять джумлу дело гиблое, нормально вникнуть в вопрос никто не даст, а урывками изучать - бессымыленно. По идее, наверное надо правильно расставить права на доступ к файлам, т.к. до этого они были расставлены практически случайным образом.
И таки да, посмотреть логи которые благо скачаны и ждут момента их рассмотра.