По факту, главное — обновлять всё регулярно и не давать 777 на папки, где не надо. Ещё стоит следить, чтобы формы не пропускали лишний код, и чтоб HTTPS был включён — это теперь базовый минимум. Остальное уже из разряда привычек, но эти моменты реально часто утекают из виду.

__________________

md5( icq ) : fd7d5666e3329c168c41dc355c046d22