mesala şöle yapacam örneğin diğer sitelere shell atıldığı zaman bu siteye kesinlikle ulaşılamazsın veya whois çektiğimiz zaman da ayrı ayrı yerlerde görünebilirmi ?
Farklı C Class ip aralıklarında ip mevcut ve bu ip bilgileri değiştirilebiliyorsa dediğiniz gibi farklı görünebilir. Fakat tracert çekilmesi tespiti için yeterlidir.
Shell diye tabir ettiğiniz file system object ile dosyalara erişme yeteneği olan kodları engellemek oldukça basittir. Bir kaç permisions ayarlaması yeterli olacaktır.