> если зальется .asf то будет ясно что скрипт работает по черному списку

Какое должно быть содержимое файла *.asf ?

> Надо попробовать залить свой .htaccess

Не проканает, ибо заливается через эту CMS-ку - которая режет расширения (оставляя только jpg ) и придумывает свою id-ку вместо имени файла...