[matzii]

Såg listan nu, den innehåller en hel del av Mona domäner o webbplatser tyvärr...

[Clarence]

Ingen riktad attack mot specifika sajter är ju rätt tydligt. För stort antal och Facebook-posten är inte alls behandlad (Unitled-1.htm och default.asp?? )

Allt tyder på att det är någon scanner för sårbarheter som hittat ett gäng sajter med samma sårbarhet. En snabb koll på hosts visade förvisso att Loopia är överrepresenterat men inte alls ensamt.

[matzii]

på något sätt har de lagt in ett oändligt antal indexfiler i respektive hemmapp , återställer backuppen nu

[dannelito]

Mitt råd är att kontakta Loopia och höra efter om de känner till någon säkerhetslucka i deras system. Fråga även om de har ftpd-loggar som ni kan få ta del av, då kan ni se vilka IP-adresser som har använts för inloggning den senaste tiden och ev. vilka ftp-kommandon som har körts.

Själv har jag varit med om att en frilansare jag anlitade fick in en trojan på sin maskin och detta resulterade i manipulerad kod på sajten han jobbade med, dock var det endast en utvecklingsversion som drabbades. Så jag rekommenderar att ni scannar efter trojaner på alla maskiner som har använts för ftp-inloggning. Byte av lösenord är en självklarhet.