Le lehet tiltani az ini_set-et meg .htaccess-ből sem kell mindent engedni és rögtön javul a helyzet. Mellesleg A PHP+Apache-ot érdemes chrootban futtatni, akár fastcgi akár nem. A system, exec, shell_exec és passthru függvényeket is tiltod ugye?:)