Hola buenas. Resulta que vuelvo de vacaciones y me encuentro mi web hackeada. Dejo una captura de lo que mostraba:
La web está mayormente en php en un hosting aruba linux y he encontrado 3 archivos no míos dentro del servidor, dentro de un directorio mío. Si sirve de algo, pongo el código de ambos.
Seguramente la web tiene bastantes fallos de seguridad, dado mi poco conocimiento de estos temas y de php, pero me gustaría intentar saber dónde mirar y qué fallos buscar, para evitar posibles futuros ataques. Aunque por la localización de los archivos del hacker, supongo que el fallo viene del programa que usa dicho directorio, que es un programa en php de noticias bastante antiguo y retocado...
Agradecería que alguna persona más experta en estos temas me diera unos consejos. Puedo mandar por privado cualquier dato detallado de mi web que os haga falta.
Un saludo y muchas graciasss.