Шелл взломы.

Вообщем трабла такая: прокрадываются как-то к сайту и удаляют его, я на форуме запретил добавлять пхп файлы и т.д. Убрал админки. Что ещё надо делать в таких случаях?
Как сделать так, чтобы в папки, к примеру, upload были защищены полностью от записи таких файлов как php, cgi и т.п.

p.s посоветуйте так же что-нибудь от ддоса, только не скрипт с кнопочкой и не встроенную в апач dll.
в общем сабж, думаю полезная тема..

По поводу шеллов всё просто
Я лично купил лицуху