Это следствие, а причину надо искать вне index.php. Кто-то успешно взломал сайт, следует проверить все файлы и базу - возможно удастся выявить способ атаки и найти уязвимость. Надо просмотреть все файлы относящиеся к данному виртуальному хосту на предмет даты последнего изменения - если дата изменений та же что у index.php, то проверить содержимое файлов. Посмотреть нет ли других лишних файлов на сайте, посмотреть логи вебсервера вокруг даты взлома - по ним можно иногда выявить способ, например перебор пароля и т.п., когда встречается много однотипных обращений с какого-то хоста. С большой вероятностью можно вычислить ip взломщика (хотя бы прокси через который он ходил и понять, что взломщик не дурак Затем, если версия друпала отстаёт от последней стабильной, то апгрейднуться до текущей (4.7.5). Также посмотреть список установленных модулей и упоминаний уязвимостей на http://drupal.org/security и обновить (или удалить если нет обновлений) сторонние модули с уязвимостями.

И это произошло на shared хостинге или своём сервере? Для shared-хостинга очевидно возможности проверки и профилактики ограничены, на своём сервере можно принять дополнительные меры, во избежание подобных проблем в будущем.

--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!

Могли пароль к фтп например подобрать. Например снифером.
Вообще взлом сайта на друпале большая редкость. На моей памяти это первый если не считать историю с xmlrpc. Скорее всего к нему это отношения не имеет.

а хостер случаем не valuehost?

у меня на некоторых фтп аккаунтах юзеров которые пользовались виндой - своровали за год пароль по нескольку раз троянами - подтвердив известный постулатъ что винда без трояна не бывает, это видно когда начинаешь анализировать откуда коннектятся на сервер.
Никаких снифферов и а тем более подборов небыло - своровали и все.

Я думаю, имелось в виду, что "проверка выявила" ;)---
---
All content management systems suck, Drupal just happens to suck less. -- Boris Mann at DrupalCON Amsterdam, August 2005.

А что подразумевалось под "снесла"? ))

Обожаю разносторонних людей В хорошем смыле, не поймите меня превратно.

---
http://drupal5.ru - информация для друпателей
качественные ответы только на качественные вопросы

Судя по сообщениям TeVi, всё таки "выловила"

...мы своими подозрениями всех девушек с сайта распугаем.
Natalie заподозрили, что она не Natalie, так она на месяц (или больше?) на сайте не показывалась

---Это уже было несколько позже, и вовсе не поэтому Сейчас опять начнется учеба, так что снова скорее всего пропаду
ЗЫ некоторые дамы говорят о себе в мужском лице. Лично таких знаю...
---
All content management systems suck, Drupal just happens to suck less. -- Boris Mann at DrupalCON Amsterdam, August 2005.

У меня была мысль сделать себе девушку виртуала, ИМХО им отвечают охотнее )) Но как-то не сложилось

rapitosov@drupal.org, от москвы до киева далеко