Sicherheit von Datenbanken

Hallo Zusammen.
mich beschäftigt seit Eröffnung meines Forums die Frage: Können wir gehackt werden und wenn ja, wie kann man sich schützen?
Ich betreibe mein Forum ja mit der WBB Software, die Datenbank liegt auf einen Stratoserver. Dort kann man u.a. einen Schreibschutz aktivieren, den ich bei einem Forum aber nicht anwenden kann, sonst kann es zu Problemen mit dem Forum kommen.
Habe aber jetzt gehört, das die Datenbank mit einem FTP-Zugang geknackt werden kann? Habe allerdings keinen aktiven FTP-Zugang eingerichtet, Änderungen z.B. an der Indexseite fahre ich immer über den Web-Ftp-Zugang direkt über Strato hoch.

Was meint Ihr, kann man sich noch anders schützen außer Backup, Backup, Backup?
Gruß
Jörg