Нужно проверить стоит ли libapache2-mod-security

Spasibo za otvet. vernye shagi?

vopros aktyalen

htaccess просто не везде работает. Ну и в добавок вы смотрели содержимое картинки при ответе сервера, может просто вывод внутри? Это происходит когда контент отдается с явным указанием майм типа.

ps прятать бэкдор в картинке, это же модно было лет 10 назад

С sudo это вы конечно отожгли ))

А вообще попробуйте у себя на системе задать

...и поймёте что скорее всего ваш пользователь просто не имеет прав на вызов apachectl. НО вы можете искать по системе просто файловые названия модулей апача.