Ataques e invasão no site

olá,

Estou com problema de invasão no site, o site tem um sistema administrativo que faz upload de imagens, e essas imagens estão sendo gravadas numa pasta uploads dentro do FTP, e sempre está tendo arquivos maliciosos nessa pasta.

Não sei como proteger essa pasta, eu ja revisei todo o código, ocultei a URL das imagens, para não mostrar o caminho inteiro da imagem, coloquei .htaccess para ter url amigáveis e ainda está sendo atacado.

Alguém pode me auxiliar ?!!

Obrigada!!