Benimde aynı şekilde ftp üzerinden yapılmıştı. Ben size neden hosting diyorum biliyor musunuz hocam. Bu sorunu yaşadığım gün aynı ip taraması yaparak komşu siteler ile diğer domain listesini buldum. Domainleri tek tek ziyaret ettim 300 domainden 40 45 tane hacklenmişti.
Aslında belirttiğiniz şekilde bir tarama yaparak şüphelerimi giderebilirim.