php, html 파일 업로드는 제한을 걸어 놓았습니다만.
이미 뚫려서 백도어 파일이 심어졌을경우 어떻게 대응을 해야하는지 알고 싶은거고요
제가 호스팅 업체에서 일하고 있는데 php, html 을 막지않고 사용하는 고객들있있어 이미 뚫려버렸을경우
이미 심어놓은 php, html 파일은 어쩔수가 없습니다.

예를 들어aaa.com라는 도메인이 /home/aaa/public_html/의 경로로 설정되어 있고
 /home/aaa/public_html/bbs/skin/test.php 의 경로로 test.php 빽도어를 생성했다고 했을때

웹상에서 aaa.com/bbs/skin/test.php 라고 URL을 치면 해당 파일이 실행이 이루어 집니다.

코드가 어떻게 입력된거에 따라 다르지만 테스트한결과 쓰기 권한이 들어간 폴더의 경우
백도어 파일을 이용하여 php나 html 등의 파일을 만들수 있게됩니다.

이러한것 때문에 질문을 올린거구요 구체적으로 쓰지않아 죄송합니다.  음.. 705 는 좀 억지성이 있지요..

세션 같은경우는 리눅스 상에서 /tmp  파티션을 따로 놓아 fstab에 권한을 주어 사용하면 제로보드 세션 디렉토리를
사용하지 않아도 되고요

역질문하신분은 흑 저도 별도로 뚫어본적은 없는지라 일단 게신판으로 뚫리는경우가 많고요
서버 자체가 뚫렸을경우도 있습니다.  지금은 거의 안쓰지만 무한 패스워드 대입 또는 arp 스푸핑으로
중간에서 정보를 빼내어 가로챌경우도 있습니다. arp 같은경우는 요즘 윈도우에서 많이 뚫리는데요 디비인젝션 공격으로 뚫어
cain 이란 프로그램을 설치한뒤 스위치에서 mac 값을 점유해서 같은 대역에있는 IP는 전부 뚫은 서버로 통해서 밖으로 연결이 이루어지게
할수 있는데요 이때 뚫린 서버는 gateway 역할을 하게 된다고 보시면 됩니다. 음.. 대략 이렇답니다..