Proteja diretorios sensiveis
Mova diretorios privados para fora do public_html sempre que possivel e revise permissoes.
Use senhas fortes e 2FA
Ative autenticacao em duas etapas para administradores.
chmod 400 configuration.php FAQ
Preciso mover diretorios do WHMCS?
Sim, quando a hospedagem permitir, mova templates_c, attachments e downloads para fora do diretorio publico.