Defacciamento sito

[fdf]

Buongiorno,
ieri ho avuto la sorpresa di trovare il sito di uno dei miei clienti
macondoart.net (un sito statico in puro html) defacciato dai soliti turchi.
Andato a ripristinare la index e cambiare la pass mi sono accorto di una directory estranea allocata sulla root che conteneva uno script php la cui lettura vi sottopongo
http://www.macondoart.net/rmf.txt

Spero di fare cosa utile nell'individuare magari qualche vulnerabilita' da chiudere.
Consiglierei anche un controllo a tutti gli utenti che risiedono sullo stesso server.
Saluti
fdf