Вопрос : Как это случилось?

Получать это после того как я добавлены к дну нескольких архивов и причинять problems.

How это случаясь и могу я сделать о ем?

We не бежит CMS, мы бежит Prestashop, однако, они будут оба более старых versions.
We получили это на одном месте которое не имело установленное Prestashop, идеях too.

Any? class= " lineNumbers " >

1 >

 {я положил космосы в соединение поэтому люди не получили бы предупреждения):
http src= >
адрес >


IP class= 
1 >

Whois Info " prettyprint " " class= id= " codeSnippet864479 >
 cn

  
  class= 

Ответ : Как это случилось?

Такие же здесь.
Я использую мое вебсайт как ящик с песком для нескольких вещей.
По какой - либо причине мое /404/index.php было изменено.
Но теперь я должен загружать 2gb's архивов стержня для того чтобы сохранить мои неиспорченный архивы источника.
Я спросил журналы доступа FTP, но некоторую форму нападения XSS с iframe.
Как они могли приобрести доступом не будет в настоящее время известен, а серии потехи идя через каждую одиночную страницу сделать сравнение архива.
И после этого измените все шнуры паролей и соединения базы данных.
Я мог подтвердить оно не было сделано using любые scripting середины.

Как только я получаю журналы FTP я посмотрят, что нашел вне если было brute усилием или если они имели пароль.
Все, котор я знаю на этой стадии будет изменения архива произошло в пределах ых 7 дней.

Для того чтобы найти вне если другое место было коррумпировано пожалуйста, то вывешивайте вебсайт вы частые регулярно для того чтобы увидеть если это было XSSed, то (форумом крадет ваши встречу/печенье info)

Мое место: torntech.com (коробка песка, несколько subwebs)
Я использую NetBeans IDE имеет мой хранят пароль, котор и уникально по сравнению с вебсайт, котор я посещаю.
Я также использую кром google.

Это не будет попытка спам но попытка найти источник компромисса следовательно полный url была а вне.
mootools
mooforum (сверхсчетно вносит меня в журнал вне)
ch131
bleachget