Habe zwar eine schnelle Lösung, um die Seite wieder herzustellen, aber leider noch nicht gefunden, wie der Angriff erfolgt. Das lesen der Protokolldateien geben nicht wirklich einen Aufschluss darüber.
Habe jetzt ein paar Vorsorgemassnahmen ergriffen. Werde dann sehen, ob es nun vorbei ist.