Solucionado, era un error con la variable output que estaba inicialmente con += y debia ser el primero un = sólo. Como nuestro código de ejemplo online es algo distinto no fallaba, pero este que estaba puesto en el foro si contenia el error.

Varios clientes estan siendo afectados por lo que parece ser una botnet de malware. Esta botnet recorre todas las páginas de un servidor web en busca de vulnerabilidades RFI (Remote File Inclusion) que consiste en que debido a un fallo o bug de programación el atacante puede insertar código en algun fichero del atacado.

Sitios basados en Wordpress, Joomla, PhpBB u otros CMS son los que más probabilidad tienen de ser afectados, pero tambien páginas de usuarios que hayan sido programadas por ellos mismos y no hayan validado todos los parametros de entrada que recibe su aplicación o puesto medidas de seguridad para evitar este fallo.

El ataque normalmente consiste en introducir una redirección condicional en ficheros .htaccess, para que todas las búsquedas que procedan de una lista de buscadores conocidos, redirecciones del dominio víctima al dominio elegido por el atancante (que normalmente tendrá malware o algun modo de infectación mediante publicidad y spam).

Para mitigar por el momento dicha redirección, se pueden buscar los ficheros .htaccess con un simple gestor de FTP (por ejemplo Filezilla) y si se encuentra en su contenido algo como:

RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*aol.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*msn.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*altavista.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*ask.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC]
RewriteRule .* http://algun_dominio/alguna-pagina.php?s=xx [R,L]
En tal caso, simplemente con vaciar el fichero, evitareis la redirección de malware, pero aún seguireis siendo vulnerables a otro posible ataque de RFI.

Por tanto se debe actualizar a la ultima versión del CMS que se este usando y si es código propio, revisar algunos manuales para evitar RFI.

Bienvenido al foro gutimet,

Ya lo hemos arreglado para tu usuario, comprueba si ahora el acceso es correcto.

PD: Postear si posible en diferentes temas, para recibir atención individualizada y no mezclar el soporte a cada usuario.

Ya esta arreglado, compruebe de nuevo el acceso para ver si es correcto.

Posiblemente seas otro de los afectados por la migracion de la ficha de cliente de cPanel. ¿Puedes indicarnos tu nombre de usuario o dominio para que lo revisemos?

Quijost va creciendo y como toda empresa exitosa surgen detractores y persona que intentan hacer competencia a nuestros servicios.

Nosotros asumimos que tenemos una competencia, pero no pensabamos que pudieramos tener uno de entre nuestros propios usuarios que hiciera spam al resto intentando "adueñarse" con falsas promesas de sus proxímos contratos de alojamiento o ofrecer planes inexistentes de alojamiento.

Algunos de nuestros clientes nos han notificado directamente a nuestro email de soporte con la actitud de este señor, llamado Milenko Faria, con gran sorpresa al recibir correos del tipo:

Muy buenas tardes, ****, me estoy comunicando con usted ya que he visto que su pagina web esta presentando fallos al ser subida con la empresa Quijost.com, me gustaria ofrecerle un Hosting de calidad a los mejores precios del mercado, todo lo que necesite, Servicio, Hosting, Dominio, Diseño Web, nuestros servidores se encuentran en Estados Unidos y le podemos garantizar su pagina web 24/7 con la calidad y seguridad que usted requiere.

Se despide,
Milenko Faria

Muy buenas tardes, Señor, me estoy comunicando con usted porque pude ver que esta interesado en un Virtual Private Server (VPS) me gustaria ofrecerle uno a los mas bajos precios del mercado, me gustaria que por favor se pusiera en contacto conmigo para poder hablar un poco mejor.

Saludos,
Milenko Faria

Buenas, mi empresa se llama ***dote.net, ya llevamos 2 años en el mercado, en estos momentos estamos haciendole un mantenimiento a nuestra pagina Web para brindar mayor confort a los usuarios y para tener un Hosting de calidad, nustros planes son de verdad muy buenos y tamen al alcance de su bolsillo. ***dote.net podria tambien agregarme al correo electronico ventas@***dote.net de verdad de nada se va a arrepentir.. podria ver en un Whois que estamos en el mercado desde el 2008 brindando el mejor servicio. Muchas gracias.

Esta practica desleal, la esta haciendo a todos los usuarios del foro que tengan visible su correo de contacto (algo normal) y aprovechando de este modo, escribir mensajes con ofrecimiento de servicios. Por nuestra parte vamos a proceder a la suspensión y cancelación de cuentas de hospedaje y foro de este usuario.

Agradecemos a nuestros clientes que nos hayan comunicado el incidente y que nos elijan como alojamiento y disculpen las molestias que se hayan podido ocasionar.

Nueva actualización para la consulta de estadísticas de uso de vuestras cuentas y dominios en Quijost:

Se ha añadido la visualización de la hora y día cuando se recogen las estadísticas, mejores descripciones sobre la carga de CPU y mejorado el diseño, podéis comprobar vuestro uso en:

http://quijost.com/stats/

Debido a la reciente caída promovida por consumo excesivo de CPU y RAM de algunos usuarios, seremos más estrictos con los usuarios que sobrepasen una carga de 1.00 (100% de sus recursos asignados en su plan) para evitar las caídas del servidor compartido y que afecte al resto de usuarios.

Los usuarios que sobrepasen su carga (load) local, puede que sean suspendidos durante algunas horas y después reactivados, según como marcan nuestros términos del servicio.

Si en sucesivos días su carga sigue alta, la cuenta puede ser suspendida. Para evitar esto se notificará previamente, por si se desea adquirir un VPS (Virtual Private Server) donde disponer de recursos de RAM y CPU privados para su cuenta y no compartidos.

Para consultas y precios de VPS podéis dirigiros a nuestro soporte.