Wirus na stronie - Włamanie

Witam,

Od dłuższego czasu zmagam się z problemem ataku na moje strony.
http://wywoz-kontener.pl
http://sortownia-odpadow.pl

znalazłem w pliku heder.php kilkanaście linijek dziwnego kodu <script></script>. Wywoływał on przekierowania strony głównej na spamerskie strony...
Wcześniej miałem podobny problem ale już nie znalazłem dziwnego kodu musiałem zrobić kopie zapasową. Problem polegał na zmianie <title> na chińskie znaki</title> oraz tworzenie nowych podstron i indeksowaniu ich w google.

Nie mogę znaleźć luki. Problem ze stronami zazwyczaj był w tym samym czasie.

Proszę o pomoc.

to są na tyle proste stronki, że bym je po prostu przepisał i wyczyścił hosting, czy wykupił inny i przeniósł, sprawa byłaby załatwiona raz na zawsze

Dziękuję Tobie za odpowiedź. Też się na tym zastanawiałem ale Ale jaka jest szansa że włam idzie przez hosting?

prędzej obstawiam instalki WP, odkryte panele logowania, nieaktualne wtyczki itp.

Może być tak że lącze się z ftp za pomocą protokołu ftp nie szyfrowanego. Wtyczki są 2 tylko zainstalowane i aktualizuję je i wp.
Ciężko powiedzieć bardziej liczyłem że ktoś z forum miał już podobny przypadek.
Strony są na serwerze nazwa.pl także myślę powinni je mieć zabezpieczone...

Ta tą chwilę wykasowałem inne szablony na wordpressie i jest ok.

czesto winowajcy to admistratorzy strony

masz na kompie keyloggera, albo programy wyciagajace "zapamietane hasla" w programach do ftp

i mozesz czyscic strone i zmieniac haslo 100x - i nic ci nie pomoze dopoki komputer masz zainfekowany

ps. pamietaj ze skutecznosc antywirusow na targetowane zagrozenia lub te o nieduzej skali jest bardzo niska

Jak bym miał keyloggera to wydaje mi się że dostali by się też do innych stron na innych serwerach.