War nicht 2.0.11 sondern 2.0.4 !!!
deshalb schrieb ich ja auch
vor 2.0.11
Ich habe eine .htaccess aus diesem Beitrag:[...]
diese .htaccess schützt nur vor evtl. santy payload (also wurmzugriffe die unter umständen traffic und performance kosten, seit 2.0.11 allerdings keinen schaden mehr anrichten). du solltest wie in den docs beschrieben einige ordner - und vor allem den /admin-folder) zusätzlich mit einem .htaccess passwortschutz belegen.
Es scheint sonst kein weiterer Hack vorzuliegen...
im schlimmsten fall ist in /temp ein relay bot installiert der z.b. deinen server als mail-relay oder drohne für weitere hacks einsetzt ohne dass du direkt etwas davon merkst. wie gesagt: kontrolliere das filesystem auf unbekannte dateien, evtl. vorhandene admin-accounts und ändere soweit wie möglich die kennwörter (auch für db und ftp falls möglich)
