Закрыть уязвимость на сайте

Здравствуйте! Есть сервис Mushfind. На него постоянно заходят боты и встраивают вирус переадресацию. Сам главный файл не нужен, я ограничивал к нему доступ, удалял, но это все не помогало. Ограничивал даже входы не из РФ, но ботам пофиг. Видел, с форм отправляют в файлах не картинки, а файлы типа "template.php%2737.jpg". Нужно закрыть все уязвимости.