-aktuellste Version installieren, ist ja klar.
-htaccess für acp
-ctracker stand alone
-Email verifity einschalten
-Emaildomains von Spambots bannen
-Hashes "versalzen"
-Falls nicht zuviel Arbeit alle neuen User per Hand freischalten.
-NEUE Captchas bei der Registrierung / wenn möglich öfters wechseln.