В корне сайта появился новый файл

А в сапорт пробовали писать? Прежде чем делать ошибочные умозаключения, проще наверное спросить у компетентных людей, в данном случае это - тех. поддержка вашего хостинга.

Это файл верификации домена для получения SSL сертификата:

Ну сертификат видимо SSL вам прикручивают. Ничего страшного в этом файле нет.

Тоесть эти действия совершают со стороны хостинга а не со сторонних сторон?

А и хто это интересно его прикручивает без спросу-то? Мне так почему-то кажется, что без спроса хозяина сайта никто его прикручивать не будет. На самом деле, есть такая уловка: залить на сайт якобы легальный файл, не вызывающий подозрений, чтобы протестировать работоспособность шелла.

Ага, такой безобидный файл, что хозяин побежит на форумы спрашивать про него и спалит всю контору. В таких ситуациях заливают файлы, которые не привлекают к себе внимания.

Хозяин в любом случае побежит спрашивать, что за файл. А тут его успокоили: ничего страшного, нормальный файл - см. пост выше.

Если создать неприметный файл, то хозяин с большой вероятностью не обратит на него внимание.

Это Вы сейчас за злодеев пытаетесь думать? А вот у них своя логика, и как видим, она себя оправдывает:D.

О!! У меня для тебя есть новости: подавляющее большинство "хозяевов" понятия не имеют о файлах. А некоторые даже и о хостерах, у которых живут их сайты :)