josepe69:
En este sitio puedes ver como ha sido hackeado aruba.it
http://www.zone-h.org/mirror/id/2931382
Oberva esto ->
aqui hay algo malo con este sitio
http://linuxtest.aruba.it/
Mira esto otro ->
http://www.zone-h.org/mirror/id/1444992
Ahora:
Debes identificar la IP que ha hecho eso y via los logs del Apache
determinar en que momento exacto ocurrio el incidente.
Este hacker esta jugando con ese sitio, hace lo que quiere
y aparentemente lo puede hasta destruir.
Ellos generalmente entran via algun script que esta mal diseñado.
Saludos
Franco