Como leer Logs FTP

[alvaromorala]

Desde hace ya meses yo estoy teniendo este mismo problema.

Existe varias posibilidades:

1.- Que te modifiquen los archivos desde el propio hosting. Por ejemplo con injección de código,... Si tienes instalado algún script tipo wordpress, joomla o algo por el estilo lo mejor es que lo actualices. Revisa concienzudamente los logs de acceso por si encuentras algo raro. Son archivos grandes pero no te queda más remedio.
2.- Te han pillado el password desde tu ordenador. Actualiza tu antivirus y escanealo entero. También puedes instalarte el Spyware Doctor. Lo puedes encontrar en:

pack.google.com/intl/es/pack_installer.html?hl=es&brand=GPMD&utm_source=es _ES-et-more&utm_medium=et&utm_campaign=es_ES

(selecciona solo el anti spyware)
3.- El problema lo tiene tu proveedor de hosting, si es que están con una empresa de hosting.

Yo en mi caso he verificado los pasos uno y dos y no encontré nada de nada.

También estuve un tiempo cambiando el password FTP después de cada utilización y no lo guardaba en ningún sitio. Tampoco tuve fortuna.

Ahora mismo me estoy peleando con la empresa de hosting y he conseguido averiguar que les están robando los passwords, aunque todavía no me lo han solucionado. Para verificar esto lo que hice es solicitarles que cambiaran las passwords desde su lado y que no me la enviaran. Después de unos días les pedí los logs de acceso al FTP y el listado de IP's que consiguieron logearse.

Si consigues verificar esto deberían buscar ellos la causa, porque entonces está de su lado.

Creo que el problema no te lo he solucionado, pero al menos tienes por donde empezar.

Un saludo,
Alvaro