php'yi suphp olarak çalıştırıp.
tmp dizininde dosya çalıştırma yetkisini kaldırıp.
apache'den smylink dosyalarını pass geçmesini isteyip.
mod_security kurup lfi ve rfi türü ataklara karşı kuralları ayarlarsanız çözüm olur.