Всем привет!

На моем сервере несколько сайтов. На одном из них на выводе хтмл-коде в самом начале выводиться вот такой кусок кода:



При этом движок сайта этот код не генерирует (проверял результат движка записав в файл, там нету этого куска в конечном результате). Определенно от куда-то из вне добавляется этот кусок, как, например, в юкозе (реклама). 
Подскажите как его словить? где исправить чтобы не выводилась эта реклама? (сервер хакнули походу)...

На сервере стоит Директадмин, ОС - Фрибсд. И куча сайтов, причем эта реклама выводиться только на одном и сайтов.

Сервер хакнули, а дефейс произвели ток одного сайта. Подозрительно аккуратные товарищи взломщики. Поломали, вставили модуль апача.. Грепать по кускам кода пробовали? смотреть список измененённых файлов? 

Это скорее всего ты скачал движок с рекламой!! Бесплатные движки залитые на депозит и тому подобное очень любят прошить рекламой а потом выложить их в паблик.
Я неоднократно встречался с такими "переписанными" движкаи. И рекламу там вставляют не тока на главную, но как чаще так что-бы зареганные юзеры (админ) не мог ее видеть!!
Иногда даже кодируют в Base64, для усложнения поиска ссылок!
А если-бы ломали сервер, то одним сайтом не ограничились бы!!

Да и смысл ломать твой сервер ради пары уников в сутки нету! Банальная трата времени!!