Me están hackeando la web!

[aitornillo]

Buenas, estoy un poco desesperado, ayer pregoné una nueva web y al rato alguien está dedicando su tiempo en hachearme publicando cosas en nombre de otros usuarios, incluso cambiando la imagen de perfil del usuario que le viene en gana. Yo deduzco que estoy siendo hacheado por los parámetros GET que estoy mandando, pero no sé si puede estar usando este hacker algún otro método.

Quién puede ayudarme? la web es www.wastring.com y ahora mismo la tengo cerrada por miedo a que me la líe más.

[CoriaWeb]

¿Es algun CMS o es codigo creado por ti mismo?

[NSD]

Mira la seguridad basica general esta bien, es posible que le esten robando las cookies a los usuarios, revisa en la base de datos de preguntas/respuestas y en la de mensajes privados buscando todos los mensajes que contengan links de cualquier tipo y busca alguno sospechoso que incluya javascript por ejemplo.
Si los mensajes/publicaciones/preguntas pueden ser elimindados de forma definitiva aca tendras que hacer un cambio, agregar un campo que sea "habilitado" y que al borrar cambies el valor de este campo, es muy probable que de poderse eliminar, el atacante los borre inmediatamente para no dejar rastros