Onderwerp: Problemen met server, hack?

Geachte,
Via deze weg meld ik u het volgende:
De afgelopen dagen hebben wij last van zogeheten malware.
Wij hebben geen idee waar dit vandaan komt.
Wel weten wij dat sommige bezoekers (random, verschillende keren per dag) worden doorgelinkt naar Beladen.net, daar een nepvirusscan voor hun kiezen krijgen en daarna een malware dienen te installeren.

Wij als bedrijf zijn hier uiteraard niet blij mee en vragen ons dringend af hoe we dit kunnen oplossen.
Het schijnt namelijk ook iets in de codes te kunnen zijn, maar aangezien wij een aantal websites en honderden bestanden online hebben staan, is het erg onhandig om dit één voor één te doorzoeken.
Is hier een programma voor om codes van scripts te doorzoeken naar specifieke delen?

Informatie die wij al hebben gevonden:

Soort gelijk probleem:
http://www.webhostingtalk.nl/directa...rver-hack.html (server hack)

Codes e.d., wat het kan zijn en hoe te verwijderen:
http://25yearsofprogramming.com/blog/20071223.htm

Ik hoop dat u ons echt verder kan helpen.

Met vriendelijke groet,
Kilian

Je kunt naar eventuele code zoeken met het volgende commando:

Code:

find /home/*/domains/*/ | xargs grep "code"

Zorg er verder voor dat de server bijgewerkt wordt, iets wat ook aangegeven wordt in het topic wat je zelf al gevonden had. Mocht je hier zelf de kennis niet voor hebben, ga dan op zoek naar een sysadmin met voldoende kennis.