Eu recomendo:
safe_mode = On
expose_php = Off
Enable_dl= Off
magic_quotes = On
register_globals = off
display errors = off
disable_functions = system, show_source, symlink, exec, dl,
shell_exec, passthru, phpinfo, escapeshellarg,escapeshellcmd
Mas talvez você não queira safe_mode = On
. Com o safe_mode, algumas extensões do PHP são desativadas e alguns softwares não funcionam, como o Joomla e o Drupal.