Une fois que l'on a le contrle de l'admincp, on peut excuter toutes les requtes que l'on veut et donc effacer toute trace. L'autre solution est qu'ils sont intervenus directement dans la base de donnes et n'ont donc mme pas eu besoin d'obtenir le mot de passe de l'admincp pour modifier des choses.
Et pour le ftp, un peu script php permet d'ajouter/modifier/supprimer rapidement toutes les donnes sans laisser de traces autre que dans l'access_log de l'hbergeur (comme le protocole ftp n'est pas utilis)
Salut,

Merci Sd pour ces prcieuse informations, Toujours au top !

Cordialement