L'index è un file php, ma non è solo quello, come ho già detto a volte mi trovo dei file che io non ho mai caricato, dev'esserci qualcosa che rende possibile l'accesso senza credenziali allo spazio ftp o che permette il caricamento http senza controlli... però non posso guardarmi a mano 4000 e più files cercando di trovare il codice che non va bene, ci metterei un sacco di tempo...