Есть сайт на php/Yii, который взломали: точно указали логин и что есть проблемы с правами доступа, поменяли некоторые файлы в корне. Необходимо локализовать и закрыть уязвимость