[Ihor]

и запретить выполнение кода из директории upload (в 99,9% шеллы заливаются именно туда)

скачать с сервера htaccess, что в каталоге upload, закачать обратно?

[mrchico]

RemoveHandler .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml
AddType application/x-httpd-php-source .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml

а данную часть прописывать в каком файле? в .htaccess которая находится в папке upload?

[akrustam]

а данную часть прописывать в каком файле? в .htaccess которая находится в папке upload?

Да.

[mrchico]

akrustam,спасибо, но по мне достаточно изменения файла admin.php, после него меня никто не тревожил до сих пор уже как полгода...а до этого 2 года промучился.