Il mio sito [EDIT] a quanto pare è stato hackerato.
Nella cartella images qualcuno aveva messo la cartella docs che serviva per spedire email anonime.
La password era quella assegnatami da Altervista, ovviamente ne ho messa una nuova e ho eliminato la cartella.