DDos trenger du ikke å bekymre deg om.
Blir du angrepet må du bare ri stormen av forespørsler.
Evt. tiltak gjøres av de på drift av datasenteret i den grad de kan skille på legitim og ondsinnet trafikk.
Jepp, du må følge med på oppdateringer av de script og komponenter/plugins du benytter om det er noen kjente sårbarheter. Er det veldig gamle script som ikke har vært oppdatert på noen år, så være mistenksom.
Søk på nettet etter navnet på det scriptet sammen med ord som exploit
eks: WP exploit
Joomla exploit