File Manager Dosya Yöneticisi Kodlarını Engellemek (cPanel)

Merhaba;
Sunucuya bir dosya atmışlar sitedeki tüm klasörleri listeleyip içerikleri silebiliyor. Bir sürü virüs bulaştırmışlar.
cPanel kurulu bir sunucuda File Manager türevi php kodlarının çalışmasını nasıl engelleyebilirim?

İmunify kurulu değil mi sunucuda?
Kurulu olsa ayarlarda bu seçenek zaten var.

Ana dizinde veya etkilenen klasörlerde bir .htaccess dosyası oluşturup dosyanın içine

<Files *.php> 
deny from all 
</Files>

kodunu eklemeyi denediniz mi?

Ücretsiz ImunifyAV sürümü virüs bulaşan dosyaları gösteriyor. Sunucuda file manager kodlarına sahip olan php kodlarını engellemek istiyorum. Yani bu tarz bir dosya yine yüklenebiliir, yüklense bile çalıştırılamasın. php.ini dosyasında disable_functions ile engellenebilirse daha iyi olur.
Yüklenen dosyada şu tarz kodlar var:

$_SERVER['DOCUMENT_ROOT'] 
$_SERVER['HTTP_HOST']