dari sisi client =
* Update terus cms nya, terutama wp..
* Pasang plugins firewall
* Cara referensi cara nutup bugs di cms tersebut, banyak di internet
dari sisi server =
coba disable fungsi-fungsi tertentu pakai suhosin, kalau hanya pakai disable_fungstion nya php.ini tidak akan berpengaruh banyak.
Karena semua fungsi itu dapat diaktifkan oleh hacker dengan hanya bikin disable_functions = none php.ini homedir nya client...