Хакеры и upload в /tmp

[tche]

Хакеры и upload в /tmp

Загрузили мне злоумышленники некий бинарник в /tmp (куда аплоадятся файлы по умолчанию), и запустили. Ничего страшног не произошло, но не правильно это. Upload файлов на сервере необходим, но все рабочие скрипты стирают заложенные файлы из /tmp, ну и нужным образом обрабатывают. Чем можно загрузить файл по HTTP, чтобы он не стерся из /tmp, да еще и был запускаемый?
Что почитать на эту тему?

Спасибо,
Ч.
Apache 1.3.27 + PHP 4.3.1, знаю что необходимо обновиться, но поможет ли? Может дело в настройках httpd.conf php.ini?

 

[anight]

в следующий раз буду стирать за собой...

 

[MD]

tche расслабся. видишь, это свои )))

 

[confguru]

tche

Прошу прощения... наверно твой хостинг
рядом с тем который был нужен

 

[bovkun]

http://detail.phpclub.net/article/php_security2

 

[tche]

Спасибо bovkun
В принципе, я читал это и раньше, видать что-то не усмотрел

Ч.