Здравствуйте, 

Не знал точно в какой раздел постить. Думаю, этот ближе всего по тематике.
Возникла довольно странная ситуация. Хотелось бы услышать мнение специалистов, которые посещают этот форум. Может кто-нибудь сталкивался с подобным или слышал об этом.

Case:
Недавно начал верстать простенький сайтик HTML+CSS + немного готовых скриптов для "слайдера изображений".
Для тестирования работы в режиме live, периодически заливал файлы на фтп-хостинг действующего сайта, в папку ../stuff
Так вот, захожу сегодня по ссылке, http://действующий сайт/stuff  а там красный турецкий флаг на всю страницу, а под ним написано: 
C4 Parana Defacer system
Reality Turkish Hacker
[email protected]
И все.... Вся информация с Index.html стерта. В исходном коде страницы только какой-то javascript код и все.
На основном сайте информация осталась, но все как то "криво" отображается, как будто в CSS файл кто-то влез. 

Я в шоке. не знаю даже что думать. Дело не в бэкапе. Но есть несколько непонятных моментов:
1) Основной сайт остался почти нетронутым. Хакнут только раздел /stuff.  Самое интересное, что о его существовании почти никто не знал. 
Я ссылку показывал 2-м людям...И все...

2) Обнаружена явная уязвимость хостинга. 

Погуглил на эту тему. В рунете про c4Panara вообще ничего толкового не нашел.  На заграничных сайтах встретил сообщения о массовых атаках Panara на сайты, работающие под joomla. 

Но ничего о мерах предосторожности и профилактики не нашел.

Поэтому обращаюсь к Вам, уважаемые пользователи  форума vingrad. 

- Слышали ли вы что-либо об этом Panara??? 
- Есть какие то предположения по поводу того, как Panara мог обойти ФТП-пароль? 
- Какие меры предосторожности стоит соблюдать, чтобы подобные случаи не повторялись?

Если нужна ссылка на сайт, могу дать. 

- сталкивался с результатами работы и не раз
- никак не обходит - пользуется Вашим
- антивирусы, sftp, линуксы.

Меры профилактики классические, как я понимаю...

Я думал, может у этого Panara есть какая то специфика.

В любом случае, спасибо за ответ.