Да заметил, что капчи нет, хотя раньше была. Сейчас набирал неправильно пароль и капчи не было..Спасибо за наводку. Буду пробовать восстановить капчу на админке.
Начал копаться в настройках Битрикса, отключил внешнюю авторизацию на сайте в Главном ядре, сменил свой пароль, удалил всех подозрительных юзеров. И о чудо вижу в журнале битрикса, что кто-то стучится в админку, но пароль не правильный... Не могу только понять как он стучиться - либо пробует как ранее через внешнюю авторизацию, либо при помощи моего старого пароля.
Вот теперь и думаю где дырка: 1) либо через хостинг внедрили возможность для удаленной авторизации, 2) либо пароль утянули с компа при моей авторизации..
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.