Me acabo de encontrar en el blog hacking-avanzado con este interesantísimo resumen que si bien habla de segurizar joomla, sirve en realidad para cualquier otro ámbito/aplicación.
Claro y conciso.
Interesante blog también si disponen de tiempo para leer un poco.