Problemas com a administração do Moodle

Tenho um servidor com 3 plataformas moodle distintas instaladas neste momento. Numa dessas plataformas aparecem constantemente pastas que foram colocadas com ficheiros php por pessoas externas. Onde posso verificar esta falha de segurança?