Also mein Problem besteht weiterhin: Ich finde einfach kaum Anhaltspunkte was passiert sein könnte :-/
Ich habe jetzt schon die FTP Logs durchgeschaut - das was mir am wahrscheinlichsten erschien - aber kein Ergebnis. Die IPs die da connecten sind mir (die meisten zumindest) bekannt und dürfen connecten. Die anderen die abgewiesen werden sind mir meist unbekannt. Das ist aber auch die geringere Zahl.
Gibt es eine Möglichkeit zurück zu verfolgen wo die Datei/Skript liegt die/der ausgeführt wurde?
Gruß
droelfvonelf