io uso aruba...

già fatto.
nel caso volessi migrare, voi cosa usate?

sarebbe il caso di segnalarlo ad aruba?

in sostanza l'hack attacca solo gli index.
suppongo sia a carico del hosting mettere in sicurezza il server.

a vorrei saperlo anche io..
so solo che gli utenti rilevano un trojan.
ho cancellato la pagina intro e ho risolto il problema.

e com'è che il protector non ha bloccato l'injection?

anche io qlc giorno fa ho subito un attacco, sempre su server aruba ed e' stata modificata la pagina intro del sito,
il protector mi ha rilevato:
Pattern like SQL injection found. (-1 uni-on SELECT CONCAT(name,CHAR(32,58,32),pass) FROM e_xoops_users--)

Quali sono i moduli consigliati per questa versone.

ecco le versioni dei siti bucati su aruba:
1)2.0.18.2 + protector 3.22
2)3)2.0.16 + xoops protector 2.52

potrei capire gli ultimi due...ma il primo? come diavolo è possibile?

ho cambiato pass di aruba dopo che è successo tutto ciò, ma ancora non mi capacito come abbiano fatto a modificarmi l'index.php

EDIT:

probabilmente era una falla del server aruba che è stata sfruttata da questo hack
http://www.capn3m0.org/18446744073709 ... nuovo-hack-in-arrivo.html

Trabis sta lavorando ad un ottimo modulo per i menu... però non so se lo renderà pubblico...