É bom modificar a extensão dos seus arquivos no servidor para que crackers sejam enganados, julgando ser em uma linguagem, mas não sabendo que é em outra. Isto pode ser feito com uma simples linha no httpd.conf ou no .htaccess:
Você pode colocar a extensão de uma outra linguagem:
Ou suas iniciais:
Ou o nome do seu site: