[CentOS-pt-br] Apache deixando criar arquivos maliciosos

Olá meus amigos,

Estou com um problema sério aqui. Já tentei algumas coisas como mod_security mas mesmo assim não tá funcionando. Vira e mexe alguém consegue através do apache, baixar, instalar e rodar programas no sistema, bots e tal. O Servidor é um servidor web, por sorte esses arquivos rodam como dono o apache mas mesmo assim causam muitos problemas. Ainda agora descobri uns processos chamados portmap e que não eram o portmap e o programa estava rodando no /tmp como dono o apache.

Alguém tem alguma idéia do que eu possa bloquear no apache sem afetar as páginas que estão rodando?

Agradeço qualquer ajuda. :)

Grande abraço à todos.