Zamjena fajlova putem FTP-a

[Vrlo Jak Tim]

Folderi u jednom Joomla 1.0.15 sajtu su na 755, fajlovi na 644.
Skoro svi index.html fajlovi i index.php fajlovi su zamjenjeni drugim fajlovima u kojima je dodat iframe koji vodi ka tamo nekom sajtu...
U FTP logu vidim ovo, ovo su samo dva reda od oko 150 redova:

Code: Select all

Thu Jun 04 09:19:37 2009 0 24.26.19.200 44 /home/moj_sajt/public_html/administrator/modules/index.html a _ o r moj_sajt ftp 1 * c
Thu Jun 04 09:19:54 2009 1 96.24.51.164 164 /home/moj_sajt/public_html/administrator/modules/index.html a _ i r moj_sajt ftp 1 * c

Šta to tačno znači?

Osim takvih redova, na početku FTP loga nalazilo se i ovo:

Code: Select all

Thu Jun 04 08:17:32 2009 0 76.203.48.44 324 /home/moj_sajt/Packages/index.php a _ o r moj_sajt ftp 1 * c
Thu Jun 04 08:17:44 2009 0 174.114.134.152 433 /home/moj_sajt/Packages/index.php a _ i r moj_sajt ftp 1 * c
Thu Jun 04 08:17:52 2009 0 173.20.41.217 218 /home/moj_sajt/Packages/backups/index.php a _ o r moj_sajt ftp 1 * c 

Foldera "Packages" u rootu nemam, niti sam ikad imao.

Ima li ko ikakvu ideju?

[Leftfield]

Ubacena ti je skripta koja koristi ftp pristup tvom sajtu. Mora da su koristili tmp folder. Ne vjerujem da je "taj neko" ko je sa nasih prostora koristio pdf injection jer je oborio staru dzumlu. Obican lejmer.

Mada je moguce i da je koristio rupe na hostu...