Ek Olarak: bi de ftp girdiğimde webroot filan diye klasör açılmış, üç tane de hayalet klasör vardı. komik gelen sitenin sadece index dosyası değiştirilmiş :D
o webr00t klasörü varsa sunucudaki tüm wordpress ve joomla sitelerinin veritabanı ve bazı sitelerin ftp bilgilerini ele geçirmiştir geçmiş olsun