d'un autre coté, je pense que le pirate a chopper la faille dans le programme php ... en fait, ils sont cons les createurs de ces "portails tout pret", parce qu'ils mettent le fichier avec le mot de passe en clair ...
Il sera plus fiable de crypter et trouver un moyen de découper le mots de passe en plusieurs partie enfin bon, une cuisine pour compliquer la récupération du mot de passe.
Néanmoins chez free, ils est possible je crois de différencier mot de passe "global" (du compte email) du mot de passe FTP et du mot de passe SQL ...
Un bon mot de passe ressemble à ca :
Fg4-D/e4az_FRc45q-A
et encore, je n'ai pas mis d'accents ...