Специально зарегился на этом форуме для того, чтобы не выдать своего форума.
Пришло мне на мыло письмо:

На вашем сайте {адрес форума} есть уязвимость, с помощью которой можно овладеть админ доступом к вашему сайту и скачать все базы данных вашего ресурса. Что может привести к критическим последствиям.

В качестве доказательства предоставлю вам вашу базу данных(неполную) с вашего сайта {адрес форума}
Вот она - {адрес, где выложена база}

Я могу вам рассказать о этой уязвимости и помоч вам ее устранить за небольшую плату.

Заметьте, что я скачав базу нестал портить или каким либо образом вредить вашему ресурсу.

Так вот тот кусок базы действительно от моего форума. Но бэкап делался не через админку, т.к. во первых та, таблица, что была выложена не того вида как она сохраняется при бэкапе через админку и к тому же у меня ведется запись всех действий в админке. Да и свой пароль от форума я не использую где-либо еще.
Версия форума - 3.5.1. При попытке обновления до 3.5.4 форум перестал работать в принципе, хотя написало, что база данных обновлена, поэтому пришлось залить обратно от 3.5.1. Видимо потому, что установлено очень много модификаций (думаю больше 50 будет).
Так вот что посоветуете теперь делать? Где рыть? Неужели в 3.5.1 есть такие критические ошибки?

если делаешь бэкапы не скриптами форума, сохраняй архивы дампов выше каталога своего сайта, что бы к ним небыло доступа из инета

Ага... может и в этом дело... а может и не в этом...
Бэкап действительно был, только не тупо в папке "backup", а с более кривым названием... быть может она и была найдена.

Некто,
Во-первых, необязательно делать upgrade. Можно всего-лишь установить патчи на форум.

Что касается папки backup,
Занунь в нее файл .htaccess со следующим содержимом:

Order Deny,Allow
Deny from allOptions All -Indexes

Из-за этого файла туда никто не сможет попасть, если даже будет знать путь к папке.

а у тебя на хостинге только форум висит? Или может быть еще что-то есть... может тебя поломали через другой продукт и добрались через него к папке с форумом? Смотри логи в апаче, кто обращался к файлу с дампом за последние пару дней (или попроси хостера, чтобы он это сделал или предоставил тебе логи).

Мне кажется, что какой-то особо догадливый "ха][ер" просто скопировал свою базу, изменил её чуть чуть и говорит что взломал.

Но это я так думаю, на самом деле не знаю что произошло.

Некто, удали папку install.

из последних самый серьезный баг был в импексе, если есть удали

А к фаЙлу config.php доступ закрыт хорошо?

ukrainec , о чем ты вообще?