[Philipp]

Das dürfte eher ein Wurm gewesen sein. In letzter Zeit häufen sich leider solche Angriffe, daher ist es gut immer die neueste PHP Version einzuspielen und den Server mittels mod_security abzusichern.