100% процессора и непонятные *.pl процессы

Много чего полезного есть на dedic.ru

Посмотрите хоть в procfs cwd у тех скриптов, большинство из на / не меняет. Думаю, если поставить на ту папку immunitable, то они лезть перестанут.

Да что там гадать, небось банальный exec через php скрипта perl в /tmp

Это уже не модно - хостеры научились отключать опасные функции :) Теперь заливают по ftp в какую-то папку и запускают апачем.

Опасных функций php не существует, есть только неправильно настроенные сервера

+1 Однозначно!

И для неправильно настроенных серверов не опасные функции php опасны.

А теперь покажите мне правильно настроенный хостинговый сервер.

К сожалению я не имею права раскрывать информацию о моих клиентах, так что не покажу.

А теперь сравните количество Ваших клиентов и количество хостеров.

И посчитайте, будут ли функции безопасны для большинства.

Большинство горе-хостингов больше года не живут. Естественный отбор и все такое.