بله فرمايشات شما درست
1-اما بدونيد با تغيير اين پوشه ها كه بايد هم حتما تغييرشون بديد از اين اسپام ها خلاص نمي شين
2-با تغيير نام پوشه ادمين هم كاري به جايي نبردين كه معمولا اسپام و هك از خود كلينت شروع ميشه و اگر كسي به پنل ادمين بياد و يوزر پس الكي بزنه با ايميل خبرتون ميكنه كه فلان آي پي اومده تو بخش ادمين و...
پنل ادمينم ميشه با يك رنج آي پي مديريتش كرد كه فقط رنجهاي شما بتونند واردش بشن كه فايروال هم اين كار را مي كنه
3-در مورد جلوگيري از php هم اين كار راه خوبيه اما براي جلوگيري از قسمت هاي پاياني هك نه حذف اسپام هاي بعد از امن سازي
در مورد نظر دوستمون it-net هم بررسيش مي كنم چون من بيشتر دوست دارم اختصاصي كار كنم تا عمومي
يك سري كد جهت امن سازي اين اسپام ها است كه مي تونه كمي كمك كنه






