Как можно избежать взлома сайта?

использовать только html. Только статичные страницы

Внимательно следить за правами (chmod)

Все зависит от того какой у Вас сайт и от его популярности. Html сайт взломать невозможно...

установить сайт на локальный компьютер, не подключенный к интернету.

2 franklin90: html сайт взломать элементарно, имея доступ админа к папке расположения html страниц.

Следить за обновлениями всех модулей используемых на сервере для функционирования сайта!!!
Обязательно садить сервер за фаервол и открывать только те порты на форвардинг, которые необходимы для работоспособности сайта (80 порт и может ещё какой)

Не бывает ничего непробиваемого. Главное закрывать вовремя появившиеся дыры.