A PHP-s allow_url_fopen és társait is érdemes off-ra tenni, valamint letiltani a shell-t nyitó függvényeket.