Сервер снимайте, делайте на обновляемой поддерживаемой CMS (например drupal), делайте бекапы на другой сервер/хостинг, пароли генерируйте разные.

В принципе, добавить нечего. Защита - это не какая-то одна мера - это комплекс мер. Любую систему можно взломать, так что без бэкапов - никак. И даже самая надежная система окажется слабой с паролем password от админского логина.

Смотря на какой уровень выйдет ваш проект. Как минимум шесть-семь тысяч интернет-компаний регулярно выплачивают "дань" сетевым вымогателям.
Роль утюга, используемого сетевыми бандитами, по-прежнему выполняют DDoS-атаки, способные надолго вывести из строя сайт "клиента" и, таким образом, оставить его без посетителей и их денег. Интернет-компании, желающей избавиться от такой участи, обычно предлагают заплатить некоторую сумму отступных, чтобы какое-то время чувствовать себя в безопасности.

АйТи, платить вымагателям не вариант. После это они попросят еще больше.
Недавно ДДосили один мой сайт, тоже просили деньги..... я отказал, и после пары дней атака прекратилась.

Абсолютно согласен с bserg! Платить не выход. Просто привел пример давления на владельцев проектов. Для кого то простой 2 дня- мощные убытки.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.