Hostunda shell açığı var ise bunlar işe yaramaz, bu özellik dlede mevcuttur, sistem ayarlarında dosya yükleme ayarları var orda sadece gif,jpeg gibi uzantılara izin verirsen başka bir şey yükleyemezler.

Ek olarak engine/data/dbconfig.php bunuda ioncube yada benzeri birşey ile şifrelersen shell atsalar dahi kimse ioncube ile şifrelenmiş dosya ile uğraşmak istemez.Zaten ioncubeyi kıracak adam gelip senin benim sitem ile uğraşmaz.