Problemas de seguridad. Ayuda please!!!

El viernes tuve cambiar los permisos de la carpeta wp y quitar el 777 porque nos llegó un aviso del servidor de seguridad.
No pasó nada, y puedo volver a cambiarlo para trabajar con ello, pero cuando se acabe de montar la página tendre que poner algo para proteger el servidor. Si está todo con permisos 777. es una puerta de acceso abierto a todos los piratas del mundo…
¿Hay técnicas para dejar abiertos los permisos que necesites para que pueda subir imágenes y demás el cliente pero que quede blindado el servidor? No sé si es a través del htaccess o con algún código.. ¿Como se hace para garantizar la seguridad del servidor con este tipo de CMS?