Ciao Pippuzzo.
Premesso che la sicurezza assoluta dei sistemi informatici non esiste.
Come dice un guru della Security: "l'unico PC sicuro è quello spento."
Intanto ti consiglio una lettura di questo
link e dei link che sono contenuti al suo interno.
L'unico modo per cercare di avvicinarsi quanto più possibile ad un sito sicuro è quello di controllare sempre gli aggiornamenti dei componenti installati e tenerli aggiornati.
Meglio ancora sarebbe verificare il codice di ogni componente per vedere se chi lo ha progettato lo ha reso sicuro. Ma questo presuppone buone conoscenze di programmazione in php.
Tieni sempre una copia di backup aggiornatissima del database e dell'intero sito.
Ciao
