Geachte wijze heren / dames op security.nl, Wij ben bezig een webshop te ontwikkelen op basis van Magento. Wij gaan echter een stap verder dan de standaard community edition; we gaan voor een shop die volledige geïntegreerd is met onze ERP software (voor mensen onbekend met de term; software die alle bedrijfsprocessen ondersteunt van administratie tot productmanagement, voorraadbeheer en klantenbeheer). <b>Wat is nu de issue? Sinds wij van onze test-omgeving zijn verhuist naar onze definitieve ftp zijn wij meerdere malen gehacked! </b> De eerste keer nadat wij er achter zijn gekomen hebben we onze host de volledige Virtual Private Server opnieuw laten installeren en zijn dus schoon begonnen met een nieuwe installatie. Wij hebben vervolgens onze code getest met verschillende tools op mogelijke lekken en we hebben onze host de beveiliging aan laten scherpen. Dit ging een tijd goed tot enkele dagen geleden; PHPMyAdmin is op ons verzoek maandagmiddag om 15:00 geïnstalleerd door onze host en minder dan 12 ...