Какой-то нехороший человек периодически гадит на сайтах. Причем, делает вещи, превосходящие возможности самописного движка. Сайты на VPS (переехали недавно, с тех пор началась фигня).
Скрипт самописный, но я его проверил вдоль и поперек уже, хотя мог и пропустить что-то.
Более подробно при переписке.
Нужно найти как оно гадит и закрыть ему эту возможность.