Взломано три сайта на MODx (старые версии). Нужно "лечить". Срочно.

Нужно выявить проблему, залатать дыры или как-то иначе обезопасится.

На прошлой неделе были редиректы на китайский сайт. Были изменены файлы .htaccess и index.php

Сегодня стоит редирект на порн и "заработок в интернете", в корне сайта сотни php-файлов, изменены шаблоны и .htaccess.

Сайты и подробности - при переписке. Крайне желателен опыт работы с этой проблемой. Судя по сёрчу, эпидемия таких взломов началась во второй половине ноября.