Ik kreeg volgend bericht van mijn hosting voor een website die op een php script draait:

"Er lopen / draaien perl scripts die vandaag de server hebben gecrashed"

Na een check zag ik allerlei vreemde files in de public html folder. Ik heb ze nu verwijderd maar ik vraag me af hoe ze er komen! Wat kan ik hier aan doen? Welke bestandsrechten moet ik geven aan de public html folder? Ben ik gehacked?

Wijzig om te beginnen de login gegevens van je ftp account, database en eventueel e-mail. Wij hebben onlangs ook een soort aanval op de ftp gehad waarbij Russische bots inlogde op de ftp en code toevoegde aan de html bestanden.
Aanvullend bericht:
Daarna dien je je pc volledig te (laten) scannen, doe dit nou niet met je virus scanner (dat met reden omdat deze een eventueel probleem al had moeten opvangen) maar download hiervoor Ad Aware of Spybot Search & Destroy.

Ga ook even goed na waar je recentelijk je wachtwoorden hebt ingevuld en wijzig dit zo nodig overal waar dit kan.