Заливка шелл через файл

[Alistor]

А когда произошло?

Да не слава богу стоит все, кинули инфу что через данный файл могут как то залить.

[qsh]

Да не переживай,зальют и не через него.

[SnowDenis]

Вы файл lang/en.php сначало просмотрите прежде чем думать что через него шелл залили, там не через что залить либо сделать инъекцию
Если закрыть все папки на запись - ни через что - кроме как через дыры самого хостера шелл Вам не зальют
Другое дело есть в обвязке есть бекдур от разраба - тогда сама обвязка будет шеллом, в любом случае просматривайте файл лога access.log на подозрительные (необычные запросы) в период предположительного взлома.

Если все папки закрыты на запись - а файлы без Вашего ведома заливаются, также меняются не Вами права доступа на файлы - меняйте хостинг