Az index.php fájlom biztonsága a szerveren

Ami szerintem kimaradt az CSRF de amúgy érdekes ez két beállítás nekem újak voltak.

XSS
SQL injection

apache2.conf


php.ini


Ezek nagyon alapok.

És ha windowsról lépsz be Total Commanderrel, ne jegyeztesd meg a jelszót!

az ftp jelszavad legyen kellően biztonságos és használj htaccess-t is :)

nagyjából ennyi

Hello.

Azon kívül, hogy a jogokat megfelelően beállítom, még milyen biztonsági intézkedést hozhatok, hogy vírus, meg támadók ne tudják módosítani a fájlomat.
Ha 777-en hagyom, 1 hét és feltörik, ha 644,755 akkor már jó... de elég ennyi? Mit tehetek még?
(A weboldalam csak ebből a fájlból és pár képből + sql áll)