Если сервер настроен криво, то можно будет попасть, в любую папку. Если нормально, то не зайдут.Приветствую.
Есть подозрение, что взломали сайт на Вашем движке. Копируют файлы из папки files. Доступ к ней закрыт.
нужен человек, кто поможет проверить это и по необходимости помочь решить проблему. с меня мп.