Защиту сайта от взлома обычно сводят к одному плагину безопасности, и это первая ошибка: плагин живёт на той же CMS, которую ломают. Настоящая дверь открывается в другом месте, и чаще всего её открывает сам владелец, когда три года не заходит в админку. Ниже разберу живой случай из практики и дам список проверок, которые делаю на каждом проекте до того, как что-то случилось. Заявка пришла в семь утра: «Сайт перенаправляет на казино, а у меня заявки». Открываю с ноутбука, чисто. С телефона, тоже чисто...