Piratage de SPIP2.1.2

Bonjour

Depuis plusieurs semaines, mon site est victime d’attaques.

Le pirate arrive à s’introduire sur le serveur et à lancer l’exécution de scripts visant à cracker le mot de passe root (sucrack, cracklib).

Pour le moment, on a arrêté les tentatives à temps. Mais souvent, mon site est HS.

On sait que l’intrusion n’a pas été faite en FTP.

Mon hébergeur suspecte fortement une faille dans SPIP ou l’un des plugins.
Or je suis à jour avec les dernières versions.

Je suis désespéré. Je perds beaucoup de temps et j’ai tant de travail à côté. Cet enc... est en train de détruire mon job.

QUE PUIS-JE FAIRE ?