AllowOverride FileInfo Limit AuthConfig Indexes — минимальные установки апачу,
(список того что апач может делать через htaccess дериктивы)
мне это помогло защитится от взлома сайта …
…
на одном дле сайте, заливался штаксес, а дальше для картинок
давались права на обработку пхп, ну и заливалась картинка. с пхп кодом, вот так ….