Блокировка администратора

как раз для этого и сделали возможность указывать свою директорию хранения сессий.

На шаред хостингах можно, для хранения сессий, использовать уровень выше корневой категории, создав там папку?
Или лучше ту что предложил движок по умолчанию?

Что-то как-то не верится, что этот человек программист и тем более хакер. Скорее всего просто подобрали ваш пароль. Умысел то чисто праздный был, пошутить, явно не с намерениями уничтожить ваш сайт. Может ваш второй админ и пошутил? Может дело на 1 апреля было?:)

В любом случае, просто почаще бекапы делайте. А что за «хамлог»? Я загуглила, но там что-то не о сайтах совсем..

hamlog.ru сайт радиолюбителей.

Систему обновите до последней версии. Пароль тут не поможет сложный. Даже если измените логин, емейл и пароль — авторизуется.

с обновлением проблема писал тут уже /forum/thread31362-6.html#308405

Тогда какой смысл держать человека в группе админы, но не давать ему админку?

Наверное чтобы этой группе, это ведь всего лишь группа и назвать ее можно как угодно, можно было назначить более приоритетные права. Редактирование категорий, удаление материала и т.п..

А вот опции доступа к выключенному сайту, определенным группам, действительно не хватает.

А вот опции доступа к выключенному сайту, определенным группам, действительно не хватает.

Есть уже оказывается Только что нашел.

Пользователи — Редактировать группу — Доступ