Én azt javasolnám, hogy a külvilág felé semmi féle hiba üzenetet ne küldjön a server. Ha nem létezik az adott fájl, amire hivatkoznak, akkor át kell irányítani a kezdő oldalra. Az ilyen FBI-os át irányítás csak hergeli az illetőt, csak azért is próbálkozik tovább (saját tapasztalat).
Még javasolt az, hogy ne közöljünk a szerverről semmilyen adatot (kiszolgáló szoftver, PHP verzió, CMS verzió).