Bloquear archivos maliciosos PHP en servidor

[rambo_3]

Hola, quisiera saber como puedo hacer para bloquear la entrada de archivos maliciosos php a mi servidor, ya que de vez en cuando me lo insertan en el servidor y me redirecciona a otras paginas diciendo que es un hacker. Casi siempre aparece en la carpeta de imagenes y no hay ningun formulario publico en el que el usuario pueda subirlo, ni libro de visitas ni nada. Como logra insertar esos archivos en mi servidor? Como puedo bloquearlo? Utilizo PHP y Mysql.

Ojalá puedan ayudarme. Gracias y saludos.