kopyalayan sitenin ip adresini engellese de birşey değişmez. ssh dan loglara bakın, yabancı ip göreceksiniz her türlü işlem yapar fakat ip adresi engelleyince yine içerik çekecektir.
Ftp'yi görmeden ne kadar yorum yapsak boşa, dosyalara bir backdoor da eklenmiş olabilir dediğiniz gibi yada curl üzerinden basit bir scriptle çekiyorlardır.