Me hackearon la pagina

[Pancho_Khan]

Hola, como estan? Tengo un problema y es que en una de mis páginas web donde está el formulario de contacto luego del texto principal alguien puso un link a : http://www.aljyad.com/ que es una página de venta de relojes imitación.
El texto principal se carga desde la base de datos. Me fijé en la BD y no está ese link en el campo del texto.
A alguien le pasó? Tienen idea de como funciona esto? Como se puede sacar?
Muchas gracias por su ayuda.

Mi página web es la siguiente:
http://www.seltir.com/contacto.php

[petit89]

Parece una simple modificación HTML... puede ser que tu formulario de contacto no tenga medidas de seguridad, por lo general ya no es una practica comun pero pudieron hacer RFI e insertar una shell o codigo malicioso logrando colocar este link... debes revisar eso.

como sacarlo?
modifica el contacto.php borrando el link y listo

[KATHYU]

Yo solo veo un ancla en el HTML, pero tal vez lleve algún tipo de código php que no veamos, seria bueno que ponga el código real de esa sección.

Al final puede ser lo que pone petit89

[Triby2]

Eso le pasó a un cliente mía al que le hago mantenimiento de su Wordpress, los chinos le incluyeron archivos en su servidor mediante ftp y cuando buscabas en google por la empresa de cliente, en google aparecian descripciomes para comprar jerseys en china.

Lo que hice para solucionarles eso fue colocar un plugin de seguridad, Wordfence, y bloquee todos los accesos a la pagina del cliente que provenían fuera del pais.

Como medida de seguridad extra, cada semana se cambia la contraseña del ftp.

Asi que confitma que no hayan entrado a tu servidor para colocarte archivos que lo que hacen es modificarte mediante lenguajes del lado de cliente, tu pagina.

Daod que tu pagina ha sido objetivo de los chinos, cambia la contraseña de tu servidor cada x tiempo que tu consideres.

Trata de encontrar algun script que detecte modificaciones de archivos en tu servidor, seria una buena heramienta para detectar rapidamrnte qué cambios han habido.