İlginiz ve yorumlarınız için teşekkür ederim. Dediklerinizin çoğunu biraz araştırdım ama pek bilgim olmadığından bir sonuca varamadım. Az önce ftp ye girdiğimde yine upload edilen resimlerin dosyasında 10-15 tane isim.php vardı.

Yalnız siteye birşey olmamış;

netlojik arkadaşımızın verdiği guvenlik.php bunu engellemiş olabilirmi?
birde .htaccess koymuştum deny from all yazmıştım. Yalnız bu kod o klasördeki hiçbirşeyi çalıştırmadığından bir işe yaramıyor. Silmeyi unutmuşum siteden. Bundan dolayıda olabilir. Acaba hangisi?

Bilgisi olan arkadaşlar .htaccess e jpg ve gif haricindeki hiçbir dosya ve uzantıyı çalıştırmayan bir kod yazabilirmi? Yazsa bile işe yararmı? Teşekkürler.