Hola
Avverto: c'é in giro un gruppo di hacker che entrano e s'impossessano in esclusiva (non vi lasciano entrare piu ne via file manager ne via ftp) del vostro dominio inserendo un file /plugins/user/user.php, dopodiche salgono i loro file (all'incirca 147 mb) e usano il vostro server per fare pishing di una banca australiana, che però intorno alle cinque o sei ore vi avverte del fatto.
Io per il momento sto rimediando cambiando i permessi delle cartelle e aggiungendo istruzioni nel htaccesss.
Oltre al controllo del file dentro del server, potete anche notarlo dal file log o da analytics perche cercano il file da google