Witam serdecznie.

Mam problem z plikami, które tworzą się automatycznie na ftp.
Zmieniłem wszystkie hasła do ftp, przejrzałem milion plików, przestudiowałem bazę i nie wiem z jakiego pliku się biorą.
Efekt końcowy to pojawiające się pliki .php w katalogu /css/ templatki. Np. css-defa4654934784bac0fad43eba9432b5.php
Sprawdziłem prawa dostępu, ostatnie modyfikacje plików. Cuda. Usuwam pliki z ftpa, a tworza sie od nowa.

W dodatku na serwerze pojawił się ruch, za który nazwa.pl chce zablokować stronę.

Jakiś znany atak?