Sumljiva koda v index.php

Gostuješ pri brezplačnem ponudniku?

Pokradli so ti gesla od ftp-ja, kreditne kartice in Klika.

Ne saj ne. Samo od ftp-ja. Nič hudega, samo zamenjaj in začni enkriptirati vsa gesla od sedaj naprej in si jih ne shranjuj v programe.

Amisov brezplačni strežnik.

Verjetno so vdrli preko ftp-ja

Na strani imam sicer tudi nalaganje slik, vendar le, če si prijavljen pod adminom, tako s tem mi verjetno ni spreminjal index.php (sem pa hackthissite reševal prav tako nalogo, zato mi je tudi to padlo na pamet :) ). Je pa res, da sem vse skupaj napisal že par let nazaj, ko sem bil začetnik in verjetno ni kaj preveč varno.

Nah tole ni bil ftp exploit.
Preveri verzijo PHPja, ki ga majo tam in jim napisi mail.
Tele popupi so bli pol leta nazaj aktualni v kombinaciji php buga in enega izmed bogve kok bugov v wordpressu(ce zgleda kot, da trdim, da je wordpress buggy sranje....to ni naklucje).Tko da mogoce je mel kdo enega izmed cmsjev instaliranega pa so potem lepo pojahal index.phpje (ponavad se index.html in default.aspje) v vseh folderjih, do katerih se je dal pisat.

No s*it, Damiani...