Как защитить HTML-сайт (загруженный на хостинг) от вирусов, взлома?

Как защитить HTML-сайт (загруженный на хостинг) от вирусов, взлома?

Никак. html не поломать, 
сломают хостера или украдут пароль от хостинга у владельца.

Отключить в панели управления хостингом PHP, если он есть в тар. плане. ну и все 

Спасибо за ответы ... мой не слишком большой опыт говорит о том, что сам HTML-сайт может отображаться в браузере хорошо, но на хостинг "кто-то" может подгружать свои файлы, к-рые по меньшей мере могут портить репутацию сайта для поисковиков (и, возможно, антивирусных программ).

Как от "подгружателей" защититься?

anddesign, такого быть не может. Доступ к вашему сайту "изнутри" есть только у вас (и у вашего хостера). Если у вас сайт на чистом статическом HTML то вам ничего не грозит. А вот если контент генерируется динамически (посредством PHP и т.д.), и принимаются в обработку какие либо данные от пользователя (GET/POST/COOKIES параметры, User-Agent и т.п.) - тогда стоит уже подумать как эти данные фильтровать, дабы защититься от Sql Injection, XSS, PHP Include и т.п.
Разумеется, даже статический сайт на голом HTML в теории можно взломать (подобрать логин/пароль к FTP, etc), но на практике это не предоставляется возможным. Будут вопросы - обращайтесь. Удачи вам.
P.S. Что-то мне подсказывает, что вы используете CMS, так ли это?

Цитата (ParadoxFilm):

Разумеется, даже статический сайт на голом HTML в теории можно взломать (подобрать логин/пароль к FTP, etc), но на практике это не предоставляется возможным

Как раз на практике - это один из наиболее популярных способов.
Заражение компьютера вирусом и кража фтп паролей.
Также пароли могут красть через нелицензионные программы.
Еще может быть проникновение через другие сайты на аккаунте/хостинге, на некоторых дешевых хостингах вообще бывают чудеса - взломав один сайт, получаешь доступ ко всем сайтам на хостинге.

Был опыт, когда на сайте стояла обычная хтмл заглушка, и на нем оказался вирус. =)

Оказалось была дырка в "соседнем" сайте на этом же хостинге, и заражены были все сайты.

crus94, ну, это уже вопрос защиты панели хостинга