ワードプレスを使ってると変なファイルを置かれていっぱいメールを出したりされたりすることがあります。
フォルダの属性とかいろいろなところに穴があったりするのですが、
とりあえずPHPファイルを置く必要がないフォルダならPHPを実行できないようにしたらいいではないかという感じです。

.htaccess

＜Files ~ “\.php$”＞
deny from all
＜／Files＞