Büyük ihtimalle arkadaşın da dediği gibi sunucunuzda shell mevcuttur bu şekilde bütün dosyalara komple ftp ye erişip degişiyorlar.