-Цитата от $an 
у меня сайты несколько раз ложили, так же, накатить бэкап 15 минут, и прописать запреты на расширеня, директории и прочую муть откуда могли пролезть
Да тут может дыра просто в самой авторизации быть.
Или хостинг для школьников которые ломаются двумя палками
