найти php injection и затереть фесы всех клиентов хостера большого ума не надо, тем более если папки дотупны на запись apach-у