Hola a tod@s:

no se si esto ya le ha pasado a alguien y/o si ya está reportado aquí en demene.

Empecé a notar (con un cronjob echo "Nr Inodes = "; find /home/micuenta/ -print | wc -l) que el número de inodes en mi cuenta de hosting (JustHost) crecía desproporcionadamente (10.000 archivos en una semana) y en esos días no había instalado nada significativo.
Me puse en contacto con soporte y me dijeron que tenia que borrar algunas fotos de un directorio que ni existía, bueno me puse a buscar por el término photos y para mi sorpresa descubrí en el direcorio /public_html/miXYZdominio.com/.log/miXYZdominio.com una cantidad de archivos keyword.html(n) que superaba los 30.000 archivos y yo no lo sabía. Edité uno cualquiera y vi que tenía el enlace a http://miXYZdominio.com/brenda.php script que tampoco yo había creado. Miré en el directorio raíz y ahí estaba.
Miré cuando había sido creado este archivo he hice un listado de los archivos que habían sido creados en esta fecha, y oh! sorpresa!! estaba también listado mi archivo index.html !!! lo miré y al final, después de las tags tenía la linea <img heigth="1" width="1" border="0" src="http://imgb bb.net/t.php?id=13763470"> al peor estilo de Cloaking Y así corriendo el riesgo que groogle nos saque del index.

He buscado por una solución a este problema y esto es lo mejor que he encontrado.
http://blog.unmaskparasites.com/2011/05/05/thousands-of-hacked-sites-seriously-poison-google-image-search-results/#webmasters

Bueno les dejo la información si a alguien le es útil y agradezco si alguien tiene mas información sobre como evitar o erradicar esto.

Ah! Comprobé la seguridad de mi sitio con un enlace ya compartido aquí en demene
http://www.avg.com.au/resources/web-page-scanner/
y resultó
30-day site report for: miXYZdominio.com
Potentially Active Threats!
During the last 7 days potentially active threats were detected on the main site of this domain.

Notícula: Disculpen el título un poco amarillista , pero ahora los muy #+§!@ me han puesto trabajo adicional.

Hola Carlos:

Hay un hilo que abrio ian_curtis explicando el mismo caso y paso a paso como lo fue arreglando.

Buscalo porque yo no lo he encontrado, pero lo dejo escrito para que pudiese servir de guia de ayuda.

Muy util en tu caso.

Suerte,

Listo ya me pongo a leerlo. Gracias

Corso, puedes cerrar entonces este hilo. Gracias.