[weetabix]

Viktigaste är väl att se till att den är uppdaterad när det kommer uppdateringar. Sedan skadar det så klart inte med en välkonfigurerad suhosin och modsec på servern.

Du kan ju alltid i .htaccess stoppa möjligheten att ladda tpl filer och ett extra lösen på admin-katalogen också.