계속 걸린다는 data 와 extend 폴더는 보통 접속권한이 777 일텐데 이 폴더의
권한을 바꿔보는게 좋을듯합니다

기존 파일을 덮어쓰는 것도 아니고 기존 소스에 코드를 추가하여 다시 기록한다면...
서버 해킹이 아니라면 ftp 아이디 비번이 유출되었을 가능성에 무게를 두고 싶네요.
원인을 빨리 찾으시길...

저도 조금 전까지 똑 같은 경우를 겪었습니다.
어제부터 접속자현황에 (IP) 66.249.73.100  (브라우저) Robot (OS) Robot 이것이 생기더니
현재접속자 조회에서도 이 아이피가 온 게시판을 돌아다니는 것이 나타났었습니다.
그리고 오늘 낮부터 로그인 조차 되지 않더라구요.
또 내 홈피에 접속을 하면 브라우저 상태표시줄에 www.free20.com에 접속을 하는 메시지가 떴었습니다.
접속이 거의 되지 않을 만큼 속도가 떨어졌었구요.
게다가 apache 계정의 디렉토리에는 index.php 라는 파일을 하나씩 만들어 두었고,
파일의 내용은 위의 빨간 글자의 것이었습니다.
또 apache 계정으로 만들어진 모든 파일의 맨끝 부분에도 위의 빨간 글자의 것이 덧붙여져 있었습니다.
그 해당 파일과 덧붙여진 내용을 다지우고, iptables등으로 아이피를 막아도 여전히 현재접속자에 남아있었습니다.
그래서 계정(개인적인 홈피라 계정이 몇개 안됩니다)의 암호를 다 바꾸었더니 지금은 더 이상 나타나지 않습니다.
아마 테스트용으로 간단하게 만들어 놓은 계정의 암호를 알아낸 것이 아닌가 생각됩니다만,
근데 그 계정으로 ftp가 되지 않거든요. 익명도 되지 않고...
암튼 황당했습니다.