Произвели взлом сайтов

Вчера, дрочил на статистику какой - то партнёрки, и случайным образом обнаружил нулевые показатели, по некотрым сайтам, за текущий день. Как оказалось при загрузке страниц сайта выскакивала ошибка. Перед тем как написать письмо хостеру, решил посмотреть, что за ошибки.

Все ключевые файлы были изменены путём добавления вот такой строки.

Цитата:

Привет!жалко,но я нашол дыру (: dezcompany@gmail.com

Попросил человека объяснений, ответ был коротким.

Цитата:

хех,дело в твоей гостевой книге.
там ужe не раз другие пытались вывести php
просто заметно.
проблема в ней

моя особенность в том что я нечего неломаю,не трогаю-мне это неитересует.
просто я указываю где дыра,
и если хочеш чтоб твой сайт жил долго ,лучше исправить это.

Побродив в сети, нашёл много притиворечивых мнений о гостевой книге Sad Raven Guestbook. Были как хорошие отзывы, так и плохие. В основном отзывались плохо о дырявости скрипта, а именно о свободном доступе к файлу с администраторским паролем и о возможности исполнения php через панель со смайлами. В связи с чем, "юный хакер" может с лёгкостью получить доступ к админке, а далее и ко всему фтп.

И какой же вывод, а вывод такой - не стоит злоупотреблять скриптами сторонних, неизвестных производителей, так же делать почаще бекап, ставить права на файлы и папки как можно более минимальные, и запрещать доступ ко всему, чему только можно.