Hace unas semanas nos dimos cuenta de que, en un proyecto, había subido de golpe el tráfico. pensábamos que la caída de agosto era la tradicional caída veraniega, pero no, nos habíamos equivocado.
La vedad es que no nos habíamos dado cuenta de nada hasta que mirando la estadísticas vimos que había muchísimo tráfico desde Rusia. Esto era bastante extraño ya que el sitio web está en español. Investigando un poco detecté que al final del código fuente de todas las páginas había un script extraño…
Cuando me dispuse a bajarme el fichero por FTP vi que con el index.php saltaba el antivirus. Tras investigar, efectivamente habían colado, aún no tengo muy claro cómo, un script/virus en las páginas. Eso sí, el script (la URL a la que llamaba) había dejado de funcionar… y pocos días después el tráfico volvía a la normalidad.
Deja una respuesta