Ataque hacker. Como proteger seu site? Segurança!

Olá, Ivan.

Surgiu um problema de segurança do site. Meu site já foi derrubado 2 vezes. Os responsáveis pela hospedagem ajudaram a restaurar, explicaram que foi um ataque hacker. Em 20 dias já foram 2 vezes. Ontem o site funcionava, hoje a página inicial carrega, mas ao navegar pelas seções o servidor não responde.

Foi encontrado isto: themes/big/art.php (mensagem da hospedagem:"remova-o, é um shell"), e também o arquivo .htaccess estava ZERADO!

Guardo este arquivo no meu computador por precaução, simplesmente o reenviei via FTP e o site voltou a funcionar.

Acho que o site começou realmente a incomodar alguém. Há muitos portais de informação na nossa cidade, mas com diferenciais de atendimento ao cliente como o meu, sou a única.  Como é possível se proteger além de backups, já que atualizo as informações no site diariamente e em grande volume de uma só vez. Já conversamos sobre segurança em um dos tópicos, eu lhe escrevi que o módulo Ubercart está com código alterado no site e não pode ser atualizado porque foi customizado para mim. Então você me respondeu que isso será, claro, um ponto fraco... uma brecha, mas há muitos sites assim e no geral é preciso se proteger com backups. Que eu teria que incomodar muito alguém para que esse ponto fraco fosse descoberto, ou qualquer outro, para destruir o site. Mas aparentemente chegou o momento, porque antes não me incomodavam, e agora os últimos acontecimentos são preocupantes. Desde já obrigado pela resposta!