Foros del web, para los que viven de bits

Hola.

Desde hace unos dias alguien está subiendo virus a varios sitios propios que tengo en un servidor dedicado Linux con Cpanel.
En el messages log encontré esto:
Y asi con por lo menos 4 sitios los cuales son sitios diferentes entre si, no tienen un determinado script como para decir que me los está coloando por ahi, sino que son sitios distintos.
Por lo que se ve en el log, han entrado directamente por el FTP ?

Como primeras medidas limite a que no se puedan subir archivos por http, register_globals desactivado y safe mode activado.
Que mas deberia hacer? porque la empresa de hosting ya me desconecto 2 veces el servidor por las denuncias de los virus, ya que esta persona luego de subirmelos hace SPAM por cuenta propia y envia los enlaces de mi dominio con el virus.

Lo primero que deberías hacer es cambiar los passwords de FTP, usar combinaciones que incluyan letras (mayúsculas y minúsculas), números y símbolos como " @ # ! $ etc.

También pide a tu proveedor que banee las IPs de los atacantes, por lo visto se han conectado desde 76.164.192.2.

Adicionalmente, puede que tengas un keylogger instalado en tu computadora (un programa que loguea todo lo que escribes --incluyendo contraseñas-- y le envía dicha información al atacante cada vez que te conectas a Internet), revisa bien eso, pues por más que cambies los passwords, si es esto lo que te está sucediendo, el problema continuará.

Saludos,

Hola. Siempre uso de antivirus el Nod32 y nunca me detecto ningun keylogger, tambien le pase el Spybot search and destroy y nada. El pass que uso es de 9 letras, incluia palabras y numeros, no creo que haya sido un pass sencillo como para que lo saquen automaticamente con algun soft.
Hoy he vuelto a chequear el messages log y otra vez han accedido a otro subdominio mio:
Me han subido el archivo video.exe que es un virus y otro llamado redir.html que contenia esto:
Me tiene preocupado, no se si han encontrado algún agujero de seguridad ó han entrado sabiendo el user y el pass !! Por ahora he cambiado el pass de esos dominios , vere que pasa. Cambiarlos a todos se me va hacer un problema ya que tengo muchos. El unico que maneja ese servidor soy yo. Descartada la opcion de algun conocido que tuviera acceso al mismo.

Si te referís al servidor de tu PC, te recomiendo que los cierres de inmediato por los puertos abiertos, o si tenes puertos abiertos en tu servidor externos, hazlo cerrar y ademas como dijo el de la primera respuesta