sicurezza di OScommerce

[ildubbioso]

salve, torno sull'argomento sicurezza.
Ho girato un pò, e ho trovato poche cose per rafforzare la sicurezza di OScommecre:
tutti i file a 755, i file di configurazione a 444 e un .htaccess sulla directory di admin
Si può migliorare ancora?
In un sito che ho gestito mi sono ritrovato con un paio di pagine inserite qui o là. Non nella home, difficili da notare ed addirittura sono riusciti a droppare la directory degli administrator.
Cosa si può fare di più? Qualcuno diceva di mettere tutti i permessi a 666, serve?

[hsg26]

resto sempre dell'avviso che a quel punto pure e soprattutto il tuo hosting è "colpevole"...

[ildubbioso]

Eh... lo penso un pò anch'io. Però il cliente ha rinnovato da poco il contratto e vorrebbe tenerlo fino alla fine.
Cosa posso fare intanto? chmod 666 + il 444 sui due configure?
Grazie