Joomla e Segurança!

Quais são os principais metodos de segurança que tenho que tomar para deixar meu site seguro contra hackers?

Tbm quero saber....

Amigos,
Em primeiro lugar, nenhum site é seguro, absolutamente nenhum! O que podemos fazer, é minimizar os riscos e sermos pró-ativos nos quesitos de estabilidade, rastreabilidade, versionamento e prudência!

01º) Fazer backups dos Arquivos e Base de dados (simultaneamente) com uma certa periodicidade
Exp:
- Para sites/contextos pequenos, a cada mês!
- Para sites/contextos médios, a cada semana e
- para sites/contextos grandes, a cada dia!!!

02º) Negociar com o suporte do provedor de hospedagem acesso aos Logs

03º) Mudar sempre a senha dos Admins de preferência que NINGUÉM user o User "admin" !!!

04º) Existir SOMENTE 1 SuperAdmin e que o user não seja "admin"

05º) Atualizar sempre o Joomla, o MySQL e o PHP para as últimas versões (se compatíveis, é claro)

06º) Ter uma cópia do site funcionando paralelamente para testar novos componentes, módulos, plugins, templates e demais soluções (não instalá-los no ambiente real/original/oficial)

07º) Instalar soluções próprias para esta finalidade. Abaixo o link com as opções disponíveis:
b][i]Acessos e Segurança[/i][/b
http://extensions.joomla.org/extensions/access-a-security

b][i]Segurança do Site[/i][/b
http://extensions.joomla.org/extensions/access-a-security/site-security

08º) Utilizar provedores de hospedagem confiáveis. (de preferência servidor dedicado)

09º) Permissões devidas.
Exp.:
- Diretórios = 755
- Arquivos = 644
- Configuration.php (e outros de importância semelhante) = 444

10º) Aplicar regras de segurança no .htaccess Por exemplo, para evitar "hotlink".

11º) Utilizar URL Amigáveis existem componentes próprios para gerenciar isto (favor conferir sugestão em tópico abaixo do mestre Elvis)

Obs.:
Este Post foi Editado inserindo sugestões, abaixo discriminadas, dos amigos Trorram e Elvis Vinícius.
A cada sugestão pertinente, estarei atualizando este post

Abraços amigos!!! <!-- s:ugeek: --><img src="{SMILIES_PATH}/icon_e_ugeek.gif" alt=":ugeek:" title="Uber Geek" /><!-- s:ugeek: -->

- Aplicar CHMOD corretamente nos arquivos.
- Empresa boa de hospedagem.
- Server dedicado se possivel.
- MANTER O JOOMLA sempre ATUALIZADO.

ABs.

Trorram

ok venho dispondo de todos os requisitos, como protejo o configuration.php? vi em outro site que temos que colocar um script antes de cada mod e componente, como eu faço isso e é assim mesmo?