Здравствуйте, возникла проблема с безопасностью сайта. Появился непонятно откуда взявщийся раздел на сайте - имя сайта/blog/ (и куча страниц ГДЗ, решебники и так далее) - в поиске у яндекса успело появится 1800 страниц прежде чем заметил это (при переносе сайта к новому хостеру).

Залил чистый движок, скачал модули с друпал орг и тоже заменил - вроде сейчас выдаёт 404 на левые страницы. В "содержимом" этих страниц нет и не было судя по всему, в базе судя по всему тоже. Такое ощущение, что это поддомен, но как его прикрутили к сайту и как не позволить этому вновь случится ума не приложу?

Хостер сказал, что срабатывал какой то скрипт, но какой не знает.

Подскажите, через какие файлы идут подобного рода взломы? Как это можно предотвратить обычными средствами друпал? Подскажите может есть модули для безопасности?