Como proteger um site contra invasões e indisponibilidade?

Mantenha sistema, tema, plugins e dependências atualizados e remova componentes sem uso. Use senhas únicas, MFA, menor privilégio e contas administrativas separadas. Proteja o domínio e o painel DNS, ative HTTPS entre visitante, CDN e servidor e mantenha certificado válido na origem. Adicione CDN, WAF, proteção DDoS, limitação de requisições e monitoramento de disponibilidade. O servidor deve ter firewall, logs, isolamento, backups automáticos e restauração testada. Em WordPress, restrinja tentativas de login, revise permissões de arquivos e evite plugins sem manutenção. Não exponha painéis ou bancos desnecessariamente. Crie procedimento de incidente para bloquear tráfego, restaurar e trocar credenciais.