Недавно случилось событие, которое, мягко говоря, привело меня в замешательство. У нас на сервере (Debian) лежит 50-60 сайтов. И в один прекрасный день у всех этих сайтов в файле index.php в конце файла появилось следующее:
<!-- o65 --><img src="http://vstnews.ru/uploads/stats/s.gif"; border=0 ><!-- c65 -->
то есть, после закрывающего php-шного тега появилась вот такая закомментированная ссылка на какую-то "картинку".
Заметил я это не сразу, а когда начал синхронизировать файлы. Повторюсь: это у всех сайтов.
Я конечно поменял пароли, но это, блин, ОЧЕНЬ странно. Уважаемые, подскажите, пожалуйста, что это может быть? Как предотвращать? Я просто вообще не могу понять, че это такое..
![http://vstnews.ru/uploads/stats/s.gif"](http://vstnews.ru/uploads/stats/s.gif"){kind=link}