Da wundert mich auch nicht mehr, warum beim Hacken meiner Domains letztes Jahr Dateien wie bild.php.pngn angelegt wurden!
Danke für die Erkenntnis!