código embebido en archivo

[schloss]

Hola:

Puede que te modifiquen los ficheros a través del usuario FTP del dominio o bien a través de alguna vulnerabilidad de la propia web.

Para poderlo controla bien, debes subir siempre los ficheros desde el mismo PC, y tener controlado con antivirus dicho PC. Cambiar periódicamente la contraseña y que sea compleja (larga y que mezcle números, mayúsculas, minúsculas y símbolos).

En cuanto a la web en sí, has de ver si es un gestor de contenidos público (joomla, wordpress, prestashop, etc) y si es así, procurar mantenerlo actualizado porque cuando alguien saca una vulnerabilidad de estos gestores explotan todas las webs que pillan, y hay que mantenerlo actualizado.

Si se trata de programación propia, debes debuguear a través de los logs por donde ha podido llegar la intrusión.

Espero que te hayan servido de ayuda estos comentarios.

Saludos!