vServer gehackt: Joomla auslöser?

Also mein Problem besteht weiterhin: Ich finde einfach kaum Anhaltspunkte was passiert sein könnte :-/
Ich habe jetzt schon die FTP Logs durchgeschaut - das was mir am wahrscheinlichsten erschien - aber kein Ergebnis. Die IPs die da connecten sind mir (die meisten zumindest) bekannt und dürfen connecten. Die anderen die abgewiesen werden sind mir meist unbekannt. Das ist aber auch die geringere Zahl.

Gibt es eine Möglichkeit zurück zu verfolgen wo die Datei/Skript liegt die/der ausgeführt wurde?

Gruß
droelfvonelf

KB19: Ich habe regelmäßig apt-get upgrade ausgeführt... dadurch ja. andere Applikationen waren auch auf dem neusten Stand (ts, minecraft etc.)

Homwer: Also die Installation war nicht ausgeführt worden. Daran hatte ich halt fest gemacht, dass nichts passiert ist.... Aber ich vergleiche nochmal. Soweit ich das überblicken konnte, war da aber nichts ungewöhnliches.

Homwer: Apropos Rootkits: Kannst du mir etwas empfehlen um nach denen zu scannen?

Achso okay, dachte das wäre möglich....

Ich benutze Debian Squeeze. Werden hierbei die Sicherheitstechnischen Updates über die Funktion eingepflegt?

Trotzdem stelle ich mir die Frage ob man den Skript der die DDoS Attacke ausgeführt hat zurückverfolgen kann...? Eventuell anhand der Log Information die ich von Netcup bekommen hab? Oder würde etwas dazu im Apache Log vermerkt werden?

Huch, an den Theard hatte ich ja gar nicht mehr gedacht. Sorry!
Also ich bin jetzt zu folgendem Ergebnis gekommen:
Ich vermute, dass mein PC infiziert worden war. Denn wenige Tage nach der Übernahme des Servers hatte ich eine E-Mail von ebay bekommen, dass mein Account dort gehackt worden wäre. Ich habe dies als Anlass genommen das Thema bei Seite zu legen und den Server zu formatieren, nur wichtige Websites gesichert.

Gruß
Paddy

Fehlerteufel! Hatte mich dabei nicht auf euren Support bezogen, sondern den einer anderen Firma (Name nenne ich jetzt besser nicht).... Sorry wenn das so rübergekommen ist, hatte einfach vergessen das zu erwähnen.