Bu kadar kısa süreli saldırı olacağını sanmıyorum, sunucuda ftp yedek felan ayarlı ise onun uploadı da olabilir.