안녕하세요. 이승환입니다.
  요 며칠전 PHP가 업로드 기능때문에 상당히 무식막강(?)한 힘을
  가지고 있다는것을 실감했습죠..
  화일 업로드를 이용하여 거기에 PHP화일을 업로드 하여
  별짓을 다 할수 있더군요..
  일전의 아파치 홈페이지의 해킹 사례도 이것을 이용하였더군요.
  그래서 이것의 해결법을 생각하던중..
  PHP를 safe_mode로 실행하는것과.. 업로드시에 php화일을 막는것..
  화일의 이름을 무조건 변환하여 저장하는것 등을 생각해 봤는데..
  귀찮아서리..
  그냥 화일 서버를 따로 하나 구성하여 NFS로 묶어 버렸습니다.
  그리고 화일서버에 서브도메인을 하나 주고 그곳엔 아파치를 디폴트로
  깔아 놨지요.. ;
  이렇게 하니 서버 부하도 줄어 들고.. 또한 기본아파치는 php를 실행할수
  없으니 보안 문제도 한결 탄탄해 지더군요.. ;
  그냥 1원짜리 팁입죠..