Защита от DDoS всегда актуальна - это факт, но если спецы за дело возьмутся, то сайт, конечно, положат. На счет других уязвимостей соглашусь, нужно всегда мониторить сайт на их наличие/отсутствие...