visions7.net iframe

[RuD]

Seid gegrüßt!
ich vermute folgendes:

Du hast nen Trojaner (o.ä.) auf dem Rechner, welcher die Zugangsdaten des (S)FTP-Zugangs an jemanden anderes weiter gegeben hat. Die Veränderungen der Dateien sind sicher via FTP erfolgt, das ja sonst Owner und Gruppe auf www-data gesetzt wären, oder?

Gibt es FTP-Logs? Sicher kannst du hier mittels Zeitstempel der veränderten Dateien und einem Vergleich mit den FTP-Logs genaueres erfahren.