1) наличие ssl
2) списки доступа по ip или по паролю
3) персональный сертификат
3) индивидуальный логин-пароль
4) разграничение доступа
5) закрытие доступа к ssh, ftp и mysql
6) отсутствие посторонних сайтов на сервере, чтоб нельзя было слить контент, через другой сайт
но! если кто-то из авторизованных решит слить контент, эти меры мало помогут.