а тут еще есть такой фактор, как привлекательность для взлома, т. е. ценность контента и данных в совокупности с посещаемостью сайта и его популярности если ничего ценного на сайте нет, то ломать его будет интересно разве что школьникам для тренировки
"Вручную создал сайт." "... служебные файлы битрикс".... Мож Я что-то не так понимаю... ты разве не просто закинул цмс?? ЗЫ хочешь обезопасить хоть немного, нагугли, как настраивать IPTables и .htaccess, а так же https(если хостинг поддерживает, а то разные бывают...)