На сайте появились подозрительные ссылки вида ?rhs=xxxxxxxxxx

Заметил, что с Яндекса есть переходы на мой сайт по запросам:
- открытка с 1 сентября коллегам - поздравление первоклашке девочке - поздравления с 1 сентября крестнице - поздравление с 1 сентября коллегам
И все в таком духе, хотя мой сайт совсем на другую тематику, и никогда такого контента на нем не публиковалось. Сайт работает на Joomla.
После перехода по такому запросу, открывается главная страница сайта с адресом - ?rhs=xxxxxxxxxx
Как найти причину и обезопасить свой сайт?

Ответ

Для начала архив сайта на локалку и пройтись айболитом. Ручками вычистить шеллы и прочую дрянь. Установить последние заплатки или последнюю версию жумлы и используемых компонентов. Потом проверить зарегистрированых пользователей с правами выше гостевых. Внимательно курить вот эту тему.