php を経由して bot が侵入してくるのでこれを設定するとよさそう。http://www.tutorialarena.com/blog/disable-php-functions-using-directive-ini-configuration-file.php crontab とか suid されてるので exec 関係の関数をまとめて禁止するのはよさそう…