[redrum]

Ursprungligen postat av ZynX

Känns som en väldigt felaktig topic. Jag är nästan till 100% säker att de beror på kassa uppdateringar av kunder på sina joomla/wordpress sajter. Men samtidigt kan de varit en liten del av systemet som drabbats, eftersom dom säkerligen inte kör alla sina webbhotell på en och samma server. Så drabbar detta bara en liten mängd kunden och är det då en bott som är ute efter kryphål så skannar dom gärna igenom hela servern.

Jag kanske borde skrivit "Server hos Levonline hackad" för att det skulle vara mer korrekt.

Om det nu år så som ni tror, att det är ett hål i WP/Joomla som orsakat detta. Är det då inte konstigt om det även drabbats sidor som inte använder WP/Joomla och att det ligger filer med root som user på FTP'n?