Способы защиты:
1) Правильные права (chmod)
2) .htaccess

Как могут:
через уязвимости в скриптах