Posible error en mi codigo que genero hackeo

[angel_toledo]

Me aparecio cierto archivo (x.txt) en mi servidor con el siguiente texto "hacked by Hmei7", quisiera que ayudaran a revisar mi codigo para saber si fue error mio en relacion al codigo php o si es error del servidor (y en ese caso hablarlo con mi proveedor).


Este es el index:

Código PHP:

  <?php 
error_reporting(E_ALL); 
 
include('conf.php'); 
 
if (!empty($_GET['id'])) 
    $modulo = $_GET['id']; 
else 
    $modulo = MODULO_DEFECTO; 
 
if (empty($conf[$modulo])) 
        $modulo = MODULO_DEFECTO; 
 
if (empty($conf[$modulo]['layout'])) 
        $conf[$modulo]['layout'] = LAYOUT_DEFECTO; 
         
 
$path_layout = LAYOUT_PATH.'/'.$conf[$modulo]['layout']; 
$path_modulo = MODULO_PATH.'/'.$conf[$modulo]['archivo']; 
 
if (file_exists($path_layout)) 
    include( $path_layout ); 
else 
    if (file_exists( $path_modulo )) 
        include( $path_modulo ); 
    else 
        die('Error al cargar el módulo <b>'.$modulo.'</b>. No existe el archivo <b>'.$conf[$modulo]['archivo'].'</b>'); 
?>   

Este es el config:

Código PHP:

  <?php 
 
define('MODULO_DEFECTO', 'home'); 
define('LAYOUT_DEFECTO', 'layout_default.php'); 
define('MODULO_PATH', realpath('./modulos/')); 
define('LAYOUT_PATH', realpath('./layouts/')); 
 
$conf['home'] = array( 
        'archivo' => 'home.php', 
        'layout' => LAYOUT_DEFECTO );  
$conf['contacto'] = array( 
        'archivo' => 'contacto.php' ); 
$conf['restaurantes'] = array( 
        'archivo' => 'restaurantes.php', 
        'layout' => 'layout_restaurantes.php' ); 
?>   

Esto va en el layout (lo demas del layout es solo HTML):

Código PHP:

  <? 
    if (file_exists( $path_modulo )) include( $path_modulo ); 
    else die('Error al cargar el módulo <b>'.$modulo.'</b>. No existe el archivo <b>'.$conf[$modulo]['archivo'].'</b>'); 
?>   

Y en los modulos algo como esto (HTML):

Código PHP:

  <div> 
            <img src="imagenes/bienvenida.jpg" width="687" height="403" alt="" /> 
        </div>  
   

Y mi formulario de contacto que tambien es php es el siguiente (lo baje de un sitio por eso tiene comentarios):

Código PHP:

  <?php 
if (isset($_POST['submit'])) { 
 
    // Checamos si el Referer viene de nuestro sitio  
    $valid_hosts = array('www.algo.mx', 'algo.mx'); 
    $temp_referer = explode('/', $_SERVER['HTTP_REFERER']); 
    if (!in_array($temp_referer[2], $valid_hosts)) { 
        exit('Formulario para uso exclusivo de Algo </p></fieldset></div></body></html>'); 
    } 
     
     
    /* Setear todas las variables */ 
    foreach ($_POST as $key=>$value) {     
        // Checamos algunas keys para prevenir spam/injections 
        if (eregi('MIME-Version:', $value) || eregi('Content-Type', $value) || eregi('boundary=', $value) || eregi('<script', $value) || eregi("CC:",$value)) { 
            exit('Error: Prohibido el SPAM </p></fieldset></div></body></html>'); 
        } 
         
        $$key = $value; 
    } 
     
     
    /* Validacion*/ 
     
    // Chequear campos obligatorios 
    $required_fields = array('nombre', 'email', 'comentario'); 
    foreach ($required_fields as $required_field) {     
        if (!isset($$required_field) || $$required_field == '') {     
            exit('Todos los campos son obligatorios </p></fieldset></div></body></html>'); 
        } 
    } 
     
    // Validar email 
    if (!preg_match("/^[a-zA-Z0-9_\.\-]+@[a-zA-Z0-9\-]+\.[a-zA-Z0-9\-\.]+$/", $email)) { 
          exit('El formato de e-mail ingresado no es valido </p></fieldset></div></body></html>'); 
    } 
     
    /* Fin Validacion */ 
     
     
    // Mensaje 
    $message =<<<EOD 
FORMULARIO DE CONTACTO 
  
Nombre: {$nombre} 
Email: {$email} 
Comentario: {$comentario} 
EOD; 
     
    $to = '[email protected]'; 
    $subject = 'Contacto Algo'; 
    $headers = 'From: [email protected]' ."\r\n"; 
 
    mail($to,$subject,$message,$headers); 
 
    exit('Enviado Correctamente </p></fieldset></div></body></html>'); 
 
} else { 
    exit('No se puede acceder a este archivo directamente </p></fieldset></div></body></html>'); 
} 
?>   

Espero me puedan ayudar, ya que si me extraño la aparicion de ese archivo.

[gildus]

Holas,

A simple vista no veo nada raro, tambien podrias asegurarte en cambiar todos tus accesos, no solo en el password sino tambien en los nombres de los usuarios, y tambien cambia los accesos a tus correos, y demas cuentas que tengas. Luego tambien podrias revisar los logs de tu servidor, el archivo me imagino que tiene una fecha de creacion o edicion, y con esa fecha podrias buscar en los logs de tu servidor.

Saludos