Biztosan oda naplózik a vhost, meg azaz ftpm? Tényleg nem ekkora májerek ezek a tömeghekkek. A másik tipp, hogy nem minden oldalt törtek meg, hanem van valamilyen közös pontjuk, akár a default vhost, amin keresztül végigjárták PHP-val a filerendszert, legalábbis amit az adott felhasználó elér.