g00dv1n

Можно попробовать Koa. Но там из коробки ничего нет. В ноде же мода на микрофреймворки.
И с ORM для SQL проблемы я бы сказал..можно заюзать bookshelfjs.org, но до SqlAlchemy ей далеко.

Лучше сиди на Django )

Переписать виджет на чём-то, на чем можно сделать SSR или PhantomJs.

Парни с exploit.in постарались наверное. (шутка).

Скорей всего угнали с компа конечно пароли.
Но иногда бывает просто, что уязвимая версия FTP стоит. Чекать можно тут https://www.exploit-db.com/