Защита сайта

Угрожает человек взломать сайт. Говорит что никакой защиты нет. Посоветуйте что можно сделать чтобы усложнить ему работу?

Что уже сделал
1. Нашел его IP (была учетная запись)- забанил его ip на хостинге (хоть что-то, хотя прокси не проблема вообще, но должно для него усложнить работу)
2. Делаю полные бекапы почаще

Все что нашел на сайте- livestreet.ru/blog/9359.html
Что-то можно еще сделать?

Говорит что банить его смысла нет так как сам себя разбанит

сайт www.slreloaded.ru
Посмотрите пожалуйста что с защитой не так?