Опять хакают :-(

Вот такая штуковина из логов:

WEB-00556(ola029@mail.tambov.ru) logged in from
[195.19.104.7]

WEB-00556(ola029@mail.tambov.ru) session with
[195.19.104.7] closed

WEB-00583(ola029@mail.tambov.ru) logged in from
[212.138.47.17]

WEB-00583(ola029@mail.tambov.ru) has been opened from
[212.138.47.17], got connection from [212.138.47.15]
WEB-00586(ola029@mail.tambov.ru) logged in from
[212.138.47.27]

WEB-00586(ola029@mail.tambov.ru) has been opened from
[212.138.47.27], got connection from [212.138.47.17]
WEB-00587(ola029@mail.tambov.ru) logged in from
[195.19.104.4]

WEB-00587(ola029@mail.tambov.ru) session with
[195.19.104.4] closed

WEB-00583(ola029@mail.tambov.ru) session with
[212.138.47.17] closed

WEB-00586(ola029@mail.tambov.ru) session with
[212.138.47.27] closed

Наша сеть 195.19.104, остальные из Саудовской Аравии. Пароль у пользователя
менял лично на прошлой неделе, из под виндов он не заходил. Как можно
такое сотворить уже башку сломал. При внимательном просмотре логов оказалось,
что этот пользователь не одинок, но остальных я проверить не могу - может
они и правда заходят из тех же штатов. Отцы создатели, подскажите как
избавиться от этой напасти. Как перехватить сессию я уж не спрашиваю. Да,
fixed ip стоит.

--
Сергей Шипилов