Ich hatte schon dreimal Probleme mit Crackversuchen. Mein Provider schrieb mir heute:

"wiederum mussten wir einen über Ihre Präsenz ausgeführten Angriff auf unseren Webserver registrieren. Erneut wurde die im Script [...] xmlsrv/xmlrpc.php bestehende Lücke ausgenutzt, um fremden Code auf Ihrem Webspace auszuführen."

Möglicherweise gibt es hier eine Lücke, aber ich kann nichts genaueres dazu sagen.

Ich habe jetzt mal den kompletten Ordner gelöscht (und damit auch die Feeds).