Ситуация неприятная и немного параноидальная. Имеется старый сайт на Joomla 2.5, стоят плагины защиты adminexile и marcos. В логах последняя запись спокойная просто кто-то ввёл неверный логин или пароль, ничего подозрительного. А на следующий день я обнаруживаю, что доступа в админку нет, причём ошибка выдаётся нестандартная: пишет, что не может загрузить плагин аутентификации. Плюс сам сайт начинает отображаться криво. Лезу по FTP а папки plugins просто нет. Вообще. Заливаю её из архива, но доступ всё равно не возвращается, пишет уже стандартное «не совпадают логин или пароль». Даже через БД меняю пароль админа ноль эмоций. В итоге откатился на полный бэкап, и только так удалось войти обратно. Пароли от админки есть у меня и ещё у одного человека. Вопрос, который меня мучает: это был внешний взлом (тогда почему никто ничего не требовал, не портил контент, а просто тупо удалил папку plugins?), или же это чья-то целенаправленная ручная работа «изнутри»? По опыту, на что больше похоже?