Gibt es die Möglichkeit, dass direkt über mögliche Sicherheitslücken in die FTP-Server bei 1und1 eingebrochen wurde und dort die FTP-Nutzer gekapert werden konnten (auch ohne Passwort)?
Die gibt es stets, das ist aber weniger wahrscheinlich.
Was läuft auf den Mühlen denn für Software? Insbesondere naseweis installierte oder nicht aktualisierte Fertigskripte haben oft Sicherheitslücken so breit wie die A5 bei Frankfurt.
Jörg Reinholz