От: Сървър Секюрити Хелп
Имаш нещо пробито щом качват PHP шелове. Apache mod_security с последните правила ще спре доста от атаките. Ако не ползваш PHP функциите show_source, system, shell_exec, passthru, exec, popen, proc_open, allow_url_fopen
и т.н. може да ги спреш в php.ini...