Ну для начала 1. измените через админку и фтп файл admin.php на свой (настройка системы/безопасность)
2. пропишите свой ip в админке (там же только в список IP для которых разрешены авторизация в админке)
3. не ставьте сомнительные скрипты (модули) проверяйте их на скрытые ссылки
4 и.т.д в гугле можно много чего найти по поводу защиты