Главное — не превращать безопасность в квест уровня «спасти мир», а то реально можно с головой утонуть. Сделал базовые проверки, права настроил как надо, обновил — и спокойнее жить стало. Иногда проще перестать на все ставить 777 и страшилки хакеров станут не так уж страшны.