bien, espero que con eso baste, trata de usar SSH (o algo similar) cuando te conectes vía FTP para así evitar que te roben la clave de nuevo, es más lento pero mas seguro
lo de quitar los permisos de escritura no sirve si el susodicho tiene acceso vía ftp, es para controlar los uploads, de todas formas haslo por seguridad, pero si tienes un archivo de access mdb no le debes de quitar los permisos de escritura o si no, no podrás insertar ni modificar en la base, a menos que uses sqlServer o mysql que no tendrías problema con ello.