Hocam güzel bir kontrol listesi olmuş ama özellikle geçici önlemleri uygulamadan önce resmî duyurulardan doğrulamak lazım; en önemlisi PHP’yi yamalı sürüme çekip sonrasında sunucuda izinsiz dosya ve arka kapı kontrolü yapmak.