Seite infiziert

[M.]

Mahlzeit,

Nein, ich habe nur Shell- und (S)FTP-Zugriff

Passwort oder Key?
Grad Shell-Zugang kann zum Licherheitsloch werden, wenn die SSH-Lib zu alt ist. Dann kann der Angreifer alles auf dem Server machen, auch per FTP was hochladen.

Warscheinlicher st aber ein Loch in nem Uploadscript, wie schon geschrieben wurde.