Hacker erfolgreich?

[marama]

Hallo,

wir hatten letzte Woche Hackerbesuch auf unserem Shop, ich befürchte sie waren erfolgreich. Sie scheinen keinen Zugriff per ftp oder ssh zu haben, aber möglicherweise die Datenbank lesen können.

Im log finde ich folgendes (zu Hunderten):

... kann's nicht posten weil's die Forumssoftware sperrt. Jedenfalls greift ein GET auf popup_image.php zu. Mit korrekten Parametern für Produkt-id und Bildnummer, gefolgt von sql-Code.[/PHP]

Wie erkenne ich ob die erfolgreich waren? Wenn ich die Zeile oben im Browser eingebe sehe ich nur das Produktbild... haben die mehr gesehen? Gibt es dafür einen Patch?

Vielen Dank im voraus,

snoopy