<div>I second this... do check the change logs of scripts... and check to see if your hosting provider has any logs to share with you... Do forward it to us.. I know something for sure about forensics after working on my own servers and maintaining them for sometime now...</div>

<div> </div>
<div>Santosh<br></div>
<div class="gmail_quote">2008/7/3 GRAMS, CHRISTIAN <<a href="mailto:CGR@hud.de">CGR@hud.de</a>>:<br>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">
<div lang="DE" vlink="purple" link="blue">
<div>
<p><span lang="EN-US" style="FONT-SIZE: 11pt; COLOR: #1f497d">It would be interesting (for me anyway as IT-Security Specialist) to see the server logs.  Any possibility of posting them here for the time of the hack +/- 15 Mins? </span></p>

<p><span lang="EN-US" style="FONT-SIZE: 11pt; COLOR: #1f497d">And any logs concerning the Joomla / Site that got hacked – if it has any specialized logs.</span></p>
<p><span lang="EN-US" style="FONT-SIZE: 11pt; COLOR: #1f497d"> </span></p>
<p><span style="FONT-SIZE: 11pt; COLOR: #1f497d">Regards</span></p>
<p><span style="FONT-SIZE: 11pt; COLOR: #1f497d">Christian</span></p>
<p><span style="FONT-SIZE: 11pt; COLOR: #1f497d"> </span></p>
<div style="BORDER-RIGHT: medium none; PADDING-RIGHT: 0cm; BORDER-TOP: #b5c4df 1pt solid; PADDING-LEFT: 0cm; PADDING-BOTTOM: 0cm; BORDER-LEFT: medium none; PADDING-TOP: 3pt; BORDER-BOTTOM: medium none">
<p style="MARGIN-LEFT: 35.4pt"><b><span style="FONT-SIZE: 10pt">Von:</span></b><span style="FONT-SIZE: 10pt"> <a href="mailto:fedora-ambassadors-list-bounces@redhat.com" target="_blank">fedora-ambassadors-list-bounces@redhat.com</a> [mailto:<a href="mailto:fedora-ambassadors-list-bounces@redhat.com" target="_blank">fedora-ambassadors-list-bounces@redhat.com</a>] <b>Im Auftrag von </b>Walter Cervini<br>
<b>Gesendet:</b> Donnerstag, 3. Juli 2008 08:01<br><b>An:</b> Fedora Ambassadors<br><b>Betreff:</b> [Ambassadors] Warning, <a href="http://www.fedora-ve.org/" target="_blank">www.fedora-ve.org</a> hacked</span></p></div>
<div class="Ih2E3d">
<p style="MARGIN-LEFT: 35.4pt"> </p>
<p style="MARGIN-BOTTOM: 12pt; MARGIN-LEFT: 35.4pt; MARGIN-RIGHT: 0cm">Today morning <a href="http://fedora-ve.org/" target="_blank">fedora-ve.org</a> site was defaced by a stupid hacker Group. <br>The fedora Team Venezuela give our apologies for this problem,<br>
The site will be off to solve this action for some days<br><br><br><br><br><br></p></div></div></div><br>--<br>Fedora-ambassadors-list mailing list<br><a href="mailto:Fedora-ambassadors-list@redhat.com">Fedora-ambassadors-list@redhat.com</a><br>
<a href="https://www.redhat.com/mailman/listinfo/fedora-ambassadors-list" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-ambassadors-list</a><br><br></blockquote></div><br><br clear="all">