Sitedeki açıklar bir veya bir kaç tane olmayabilir bunları senin kendin bulmalısın. Mesela en önelileri;
1- sql enjeksion
2- refresh komutu
3- upload
4- flood koruma
Bu üçüne önlem aldığında siten kale kadar güvenilir olmasada yıkılması çok zor bir duvara dönüşebilir. Tabi serverin de sağlamlığı çok önemli yani ddos atack'lara dayanıklımı değil mi bunlarda önemli. Adam sitene saldırmaz direk gider serveri göçertir, sende siteme saldırdılar sanarsın