Я бы сказал, что первый и главный пункт — обновления. Если движок не свежий, можно легко попасть на дырки. Ну и права доступа всё время гонять, чтоб случайно кто-то не получил лишнее. Остальное — всё ништяк, но эти два — точно базовые. Кидайте бэкапы куда-нибудь подальше от корня, это тоже простой, но важный момент.