删除php.ini中的写入和修改文件

im试图加固一个旧的Joomla网站，而该网站的所有者不会付费更新，但它一直被黑客入侵。请记住，他们不会更新它，所以用户不需要任何文件写入权限。是否可以修改php.ini文件，使任何用户都没有创建文件或修改文件的权限？。现在我花了几个小时来删除或恢复注入到文件中的垃圾，如果它可以变成不可写的，那就更好了。