Ataque hacker. ¿Cómo proteger tu sitio? ¡Seguridad!

Hola, Iván.

Tengo un problema de seguridad en el sitio web. Mi sitio ha sido atacado ya 2 veces. Los proveedores de hosting ayudaron a restaurarlo y explicaron que fue un ataque hacker. En 20 días, ¡dos veces! Ayer el sitio funcionaba, hoy la página principal se carga, pero al navegar por las secciones el servidor no responde.

Se descubrió esto: themes/big/art.php (mensaje del proveedor de hosting: "elimínalo, es un shell"), y además el archivo htaccess estaba en CERO.

Lo guardé en mi computadora por si acaso, lo subí nuevamente por FTP y el sitio revivió.

Parece que mi sitio realmente le está molestando a alguien. Hay muchos portales informativos en nuestra ciudad, pero con características de atención al cliente como las mías, soy la única.  ¿Cómo puedo protegerme además de hacer copias de seguridad, ya que actualizo la información en el sitio diariamente y en grandes volúmenes? Ya hemos hablado sobre seguridad en uno de los hilos, te escribí que el módulo Ubercart se pone en rojo en el sitio y no se puede actualizar porque fue modificado para mí. Entonces me dijiste que eso sería, por supuesto, un punto débil... una "puerta", pero hay muchos sitios así y principalmente hay que protegerse con copias de seguridad. ¿Debo ser un gran obstáculo para que descubran este punto débil, o cualquier otro, para destruir el sitio? Pero parece que ha llegado el momento, porque antes no me molestaban, y ahora los últimos eventos son preocupantes. ¡Gracias de antemano por tu respuesta!