butac писал(а) 09/24/11 :: 15:51:01:
Для смены пароля надо удалить файл /cgi-bin/data/admin.pwd и назначить новый пароль при входе в админку.
Также можно назначить права только для чтения на admin.pwd (644) чтоб пароль нельзя было сменить из админки.
После смены пароля по старому зайти уже не удастся, но это не гарантия что злоумышленник и дальше не сможет ничего менять, возможно у него есть доступ к ftp или он уже имеет свой шел-скрипт на сервере. Надо позаботиться о безопастности, ограничить доступ по ИП в админку и на ftp, использовать SuExec и правильные права..