امنیت هاست لینوکس اشتراکی - جلوگیری از آپلود فایل در public_html

سلام،
چند روزی هست که با یک آدم سمج روبرو شدم. یک فایل index.htm در ریشه هاست آپلود میکنه و فایل htaccess. رو هم به htaccess.1 تغییر نام میده و در نتیجه سایت دیفیس میشه. تقریبا مطمئن شدم که یه آدم تازه کاره که با اسکریپتی چیزی این کار رو میکنه، چون هر بار دقیقا به همین شکل تکرار میشه و به اطلاعات دیگه هم دسترسی نداره.
.
سوال اینکه:
1. این کار چطوری انجام میشه؟ یعنی چطور و یا با چه اسکریپتی کسی همچین کاری میکنه؟
2. مشکل از کجاست؟ نقطه ضعف سایت یا هاست من کجاست که کسی میتونه همچین کاری کنه؟
3. راه حل چیه؟

ضعف امنیتی در اسکریپت و مخصوصا سرور دلیلشه
اینجوری رو هوا نمیشه حرف زد باید بررسی بشه