Dokonalé zabezpečení joomly, chmod 555 nebo 554 ?

Opakovaně se mi do jednoho webu dostal nějaký škůdce, někde něco zůstalo a v tom počtu souborů a já to nemohu najít. Jelikož je to historická instalace joomly, zálohy jsou až z doby prvního napadení tak se nemám kam vrátit.
Stejně máme v plánu přestavět web na novou verzi od základu a tak se tím už nechci zabývat. Co jsem našel napadené, to jsem opravil. Na tomto webu se mění se jen texty které jsou v databázi a tak přemýšlím, jak nejlépe tento stávající web zabezpečit aby se opakovaně napadané soubory nedali přepsat.

Napadlo mne, že nastavím na všechny soubory a složky (krom cache, tmp a logs) přístupy jen pro čtení a spuštění.

Bude Joomle vadit, když nastavím chmod 554 nebo musí mít 555 ?

Díky za info.

Ano, máme v plánu provést úplně čistou instalaci dokonce na verzi 3.5, tento web běží na 2.5.28.
Na tomto starém webu je plno balastu, kde nevíme, jestli to je důležité či nikoliv.
Odvirované to máme, poslední verze všeho také ale někde v tom množství věcí o kterých nevíme, jestli je můžeme smazat, je něco co antivir nenajde, co nám na tomto webu škodí a dokola nám ho zavirovává.

Proto jsem si říkal že zakážu zápis a bude klid.

Jak to že tím nic nevyřeším? Pokud nemůže nikdo zapsat do souboru a do adresářů, tak mi nemůže pozměnit soubory což se děje a je klid. Nebo se pletu?

Jde o zakonzervování stávajícího webu.

Samozřejmě ftp je zakázáno a vypínáno v administraci hostingu.