Hallo,
nein, ich habe keine Infos drüber wie das log formatiert ist
wenn anstatt der Seite ein "hacked by ..." steht, dann nehme ich an sie wurde gehackt. Ausserdem steht dieses a _ o r ...... ftp 0 * c hinter einer PHP Datei die nur ein Bild ausgibt.
Wenn man dir helfen soll, solltest du erst mal anfangen, deine Informationen ordentlich zu strukturieren und dich dann hier mit diesen strukturieren und vollständigen Informatioen noch mal melden. So ist das nicht möglich. Wichtig ist:
- Was ist wann passiert?
- Pfade
- Listings mit User, Gruppe, Ausführungsrechte und Zeitstempeln
- Installierte Software, deren Konfiguration
Gruß
Christoph