Asa, sa pui o lista cu astfel de masuri se va ajunge la o lista mamuta de mii de observatii, pe care apoi nimeni nu va mai avea timp sau curaj s-o parcurga. Ori le structureaza cineva pe capitole, ori scriem doar despre un singur subiect, ca sa nu se transforme totul in haos. De ex, doar despre securitate wordpress, sau linux, sau mai stiu eu ce va trebuie.

Legat de cPanel, schimbi accesul ssh cu ssh keys si gata, mai important decat securizarea ssh e securizarea FTP. Pe acolo intra mai multe probleme decat prin ssh si oricum, nu toata lumea are server/vps, majoritatea au shared. Iar primul pas in securizarea FTP se face folosind un client FTP sigur iar cel mai sigur pe care-l stiam eu este JFtp (in Java), desi acum cu problemele lor probabil nici asta nu mai e sigur.