skalmi

как вариант попробовать монтировать файловую систему с noexec или же можно по умолчанию сделать всем umask послабее(что-то вроде umask 000) и при этом отключить chmod на выполнение всем пользователям и оставить только для администратора