Voilà après les multiples attaques, j'ai viré tous les process qui n'avaient rien à faire sur le serveur (bot irc, serveur dcc, udp nuke, plus differents shells et backdoors) et g mis le php en safe-mode.  Le principal problème est que les fonctionalités sont maintenant réduites pour php et certains scripts ne fonctionnent plus.  C'est le cas pour gallery.  J'ai donc demander au ceku (le seul qui utilise gallery) de trouver un remplacement.