probabile attacco

[cover]

ciao a tutti,

oggi ho trovato un file "google" con una serie di numeri di seguito, all'interno della cartella ftp del mio online store.
Successivamente ho anche ricevuto una mail, inviata dalla casella di posta webmaster alla mia casella di info, con il seguente testo:

$HTTP_POST_VARS:


$HTTP_GET_VARS:

l'oggetto della mail era "PayPal Express Debug E-Mail".
Vorrei capire se c'è stato un attacco sul mio online store e se si come posso difendermi.

Vorrei precisare che il nome della cartella admin è stato modificato durante l'installazione, il file manager.php cancellato così come il file configuration, e l'utente admin è protetto con htpaccess.
Inoltre mi viene un dubbio: io uso google analitycs da poco ed ho configurato un controllo sul mio online store; è possibile che quel file "google----------------" sia un file generato da google analytics?

Vi ringrazio per l'aiuto

[maury2ma]

si è un attacco.
controlla sempre se trovi file strani sul tuo server via ftp.
se ci sono e non li hai messi tu, allora cancellali subito.

ci sono vari topic per dare un po' di sicurezza al sito... controlla qua e la