Hacked by people_hurt

[teafalco]

Hola a todos,

Tengo un problema en mi Web al acceder a ella aparece:

"INDONESIAN CYBER FREEDOM"
y un mensaje como que ha sido hackeada la pagina

Y si das clic aparece otra ventana que te ofrece un regalo en nombre de la pagina:

"Querido visitante de ,

¡Enhorabuena! ¡Ha sido elegido al azar para recibir un regalo exclusivo de !.

Le pedimos que primero participe en una encuesta rápida, de 30 segundos
(la encuesta es 100 % anónima)"

Parece un ataque a la Web pero no se que hacer o como resolverlo?
Que opináis?
Un saludo

[el-brujo]

Te han insertado publicidad xD y esperemos que de regalo no haya un rootkit.

¿Es un servidor dedicado, vps o hosting compartido?

¿Qué tipo de web, CMS tipo Wordpress, o algo casero? ¿En php o puro HTML?

¿Versiones actualizadas? ¿Tienes acceso a la máquina?

Para resolverlo pues tendrías que mirar los logs de acceso para encontrar cómo lo han hecho, si te han subido una web shell o algo peor.

En la configuración del servidor web (seguramente apache) pues te habrán cambiado o modificado el index.php o index.html

[teafalco]

Hola el-brujo

Es un VPS en Hostgator.
Es una Web en puro .php pero en ese VPS hay otras Webs alojadas pero todavia no han sido atacadas.
Si tengo acceso a la maquina pero no se que hacer tengo miedo que cojan mis contraseñas del VPS y de los emails.
Que recomiendas?
Gracias
Un saludo