Безопасен ли простой сайт перед взломами/атаками?

Довольно странный вопрос.
Сам по себе статический html безопасен.
Но есть вероятность что сломают ftp или что там у тебя.

Сам сайт в таком случае, представляет набор статических страниц, а значит сам сайт безопасен.

Но уязвим может быть программное обеспечение на Web-сервере. Что у вас там стоит? Apache? Nginx? А какая операционная система? Вот пример уязвимости на Apache, где при большом количестве запросов сервер начинает некорректно себя вести. Чтобы не беспокоиться о том, что в вашем по есть такие уязвимости, необходим периодически делать обновления.

Другой вариант взлома - получение контроля над вашим сервером. У вас управление сервером через что осуществляется? SSH? Удалённый рабочий стол? Если у вас простая аутентификации через логин и пароль, то срочно поменяйте на аутентификацию по ключу (гугли те ssh ключ). Если у вас простой логин и пароль (например, root:password) то считайте, что вас уже взломали.

Чтобы дать более конкретный ответ, нужно чётко понять: что именно мы защищаем и от чего мы защищаем.