kulon /tmp, noexec wget, lynx, links, stb futtatasat letiltani., ha szukseges a futtatas, akkor atnevezni mas nevre es annak adni jogot. modsec az ugye megvolt igy utolag;) kernel patch meg nem megy, ahogy irtad.