Hack-Angriff? messageBox.js.php

[mR_brown]

Hallo,

ich habe folgende Auffälligkeit auf meinem Server mit einer Contenido-4.6.8.-Installation feststellen können:

Im "log"-Ordner liegen 3 Dateien, die dort nichts zu suchen haben
- info.php
- info.pl
- info.py

Das Verzeichnis ist geschützt, man hat also keinen Zugriff. Außer bei einem Hack.

Ungewöhnlich häufig wurde die Datei

.../contenido/scripts/messageBox.js.php

aufgerufen …

WER KANN MIR ETWAS ZU DIESEM PROBLEM SAGEN?
Was kann mit der "messageBox.js.php" aus Contenido angefangen werden?

Vielen Dank+Gruß,
brown

[emergence]

die datei wird eigentlich nur vom backend aus aufgerufen...
fast bei jeder seite im backend wird die datei verwendet...