Безопасность "по всем фронтам": сервер, cms, БД

GolDima - не впадайте в чрезмерную паранойю. Чтобы гарантированно никто не взломал, не залил, не испортил - сайт держите на локалхосте, с выключенным интернетом :).

Есть поговорка, что "на каждую хитрую попу найдется агрегат с винтом". Вот это и есть такой случай - как бы вы не изголялись, всегда найдется кто-то умнее, кто обойдет защиту. Нужно меру знать и в этом.

Самая большая дырка - это прокладка между креслом и клавиатурой. Особенно если она не одна (несколько "администраторов" сайтов). Если эта прокладка не беспокоится о безопасности своего ПК и лазит в адмиинку\на ФТП\етс откуда попало, то никакие защиты сайта не помогут.

Вторая большая проблема - хостинг. Множество сайтов ломаются через соседей.

Об остальном уже сказали - вовремя патчить, не ставить всякую гадость, ограничение доступа и тп..