En fait après avoir regardé mes logs(ce que je n'avais jamais fait auparavant) il s'avère que ça fait presque un an et soit plus de 20 000 fois que cette IP envoie cette requête. J'ai réussi à trouver la première fois, et j'ai regardé les dates des fichiers modifiés, rien ne semble anormal.

Est-ce qu'avec un script de type brute force il est possible de trouver le mot de passe ftp avec ce type de requête ? ou avec n'importe quel type de requête d'ailleurs ?

Mon mot de passe était assez corsé, mais je l'ai changé et renforcé encore plus. J'ai également banni des plages entières d'ip pour interdire tout ce qui vient de l’Europe de l'est via le .htacces(de toute manière c'est pour une école de village donc pas besoin d'être accessible depuis ces pays). Pour l'instant je ne vois pas quoi faire de mieux .. On verra bien.