Взломали сайт, спам и прочая нечисть

Ещё один эмоциональный.

Это не совет. Это рассуждение на тему.

Намерение изучать языки в желании полностью контролировать функциональность своего сайта - вполне понятная и разумная мотивация.

Причём тут Яндекс, причём тут свой поисковик? Вообще в контексте разговора или просто желание потроллить?

Мужество доказывают не на форумах в общении с никами, а в реальных задачах и в реальной жизни.

Произошла накладка, только сейчас увидел, что не хватает небольшого целого абзаца, который я набирал, потом меня отвлекли и по невнимательности я его стёр, когда переформулировал текст.

В нём по смыслу было указание, что вебмастера зачастую используют сомнительные ломаные плагины, которые и приводят к взломам именно поэтому активных пользователей этого халявного богатства (под халявным богатством понимался ломаный софт) активно нагибают те, кто намеренно эти дыры распространяет. 

Конечно к оф. бесплатным плагинам это не относится.

Поэтому - да, признаю, был не прав. Контекстно я был некорректен.

Приношу свои извинения.

Мужество - оно вне территорий.

За столько годов я понял одно, взлом возможен:

- Админка урл к которой не изменен со стандартной, долбятся брутфорсом с разных айпи (также ставим на блок с левых айпи, заходим только со своего)

- SSH брутфорс, если не изменен порт и не стоит ограничение на айпи по количеству запросов

- CHMOD выставлен неверно на папки, особенно если конфиг файла или бд просто 777 оставляют после установки, вообще опасно.

- htaccess не установлены ограничение на исполнение пхп файлов

- делаем бекапы как отче наш, храним по возможности по годам. время от времени проверяем корректный ли бекап и не бьется ли по кодировке

Закрывает 90% взломов от школьников

Чтобы исключить или обнаружить взлом, ставим список изменений в файлах по маске *.php по дате, смотрим какие файлы изменялись, очень хорошо помогает все вернуть и понять в каких файлах происходило какое-то изменение.

Только бы кто-то подсказал, как это поставить на крон и на уведомление по изменению в последнюю неделю, то вообще цены не было такому.

Бесполезная и даже вредная херня. Админка быстро легко и надёжно закрывается в хтацесс.

Никогда не надо ничего вручную выставлять. Сервер должен быть правильно настроен.

Это справедливо только для каталогов, где складываются только бинарники. Отчасти полезно, но в целом (для большинства случае) бесполезные заморочки.

...Вот Вы говорите обновлять WordPress...

У меня движок 3.6.0 - старый и древний. Сайтам 9 и 12 лет соответственно.

Плагинов минимум.

Категорически обновлять WordPress? Или не стоит беспокоиться?
Ведь говорят, что если захотят взломать, всё равно взломают.

Ясень пень что обновить.... Отключить плагины и пробовать сам вордпресс сначала обновить... У тебя там старая версия PHP и до последней версии оно наверное не обновится... Может оно обновится и ошибкой попросит тебя включить более новую версию PHP... А ты включишь на хостинге....  Я хз... Просто обычно все всегда обновляют, так как в вордпрессе есть автобновление на все.... Потом плагины пробуй обновлять или искать новые аналоги... Да и рядом с плагинами пишет до какой версии вордпресса они подходят...

Обновить по причине, что так положено или по причине того, что злоумышленники неизбежно нарушат работу сайтов, отыскав уязвимость?

ясно что второе.... тем более это просто.....

Если это просто, значит мои сайты, которым 9 и 13 лет, уже взломаны гарантировано?

Нет, нет, я не спорю с необходимостью обновления движка, версии PHP и плагинов.
Я всего лишь пытаюсь оценить реальную, а не субъективную опасность...