Zitat:
Zitat von steffen-bo 4) Fällt mir gerade noch ein: Es könnte ggf. auch sein, dass es sich hierbei um ein "Übrigbleibsel" aus einem anderen Angriff handelt. Ich hatte mal ein "gehacktes" Wordpress und dieser Befall hatte in allen Unterverzeichnissen in den Index-Dateien ein Skript-Aufruf reinghängt. Werde ich gleich mal prüfen! |
Habe mir das nochmals angesehen und konnte bspw. im Code kein "<img>-Link" zu einer externen URL finden, so wie das damals auf dem System war. Hatte dieses Problem ja "eigentlich" auch komplett bereinigt.
Jemand eine Idee zu den anderen drei Fragen?
__________________