Merhaba, panel portunu kapatmak ya da yalnızca kendi IP adresinize veya bir VPN'e açmak mantıklı bir adım, yönetim arayüzü üzerinden gelebilecek saldırıların büyük kısmını keser. Ancak siteleriniz 80 ve 443 üzerinden hâlâ PHP çalıştırdığı için bu tek başına PHP açığına karşı koruma sağlamaz; asıl çözüm kullandığınız PHP sürümü için yama yayımlanınca onu uygulamak, o yüzden güncellemeleri ertelemek yerine yamayı takip edip çıkar çıkmaz kurmak daha güvenli. Yedeklerin sunucunun dışında da bir kopyasının bulunması iyi, ayrıca yamadan sonra sitelerde beklenmedik PHP dosyası olup olmadığına bakmak da işe yarar. Panel fark etmeksizin (ispmanager ya da başka biri) yönetim arayüzünü herkese açık bırakmamak iyi bir alışkanlık.