Man kann eine Seite auf vielfältige Art und Weise lahm legen

Aber ohne Datenbank und Dateiupload ist das sicherlich weniger einfach. Prinzipiell würde ich nun auch sagen, dass man bei wirklich rein statischen Seiten auf einen Hackblock verzichten könnte, aber man muss es nicht.
Denn der Hackblock fängt ja auch Versuche ab Linuxkommandos und ähnliches auszuführen und das kann eigentlich nicht schaden. Besonders wenn man PHP-Funktionen wie eval verwendet, die schlecht gesichert auch missbraucht werden können
Aber bedenken würde ich dabei nur, dass der Hackblock speziell ans Kit angepasst wurde und somit sicherlich noch an deine Seite im speziellen mehr oder weniger angepasst werden sollte

Wenn du keine User Verwaltung, Upload oder sonstige Funktionen in der Seite hast kann dir nichts passieren!
Du solltest dich nur an die Sicherheitsstrukturen von PHP halten ... also übergaben absichern etc.

Was kann die Seite alles dann kann man es auch besser einschätzen ...

Ne also da brauchst du nichts!
Außer du verwendest später bspw. index.php?site=beratungsangebot.php
und würdest die Seite so laden dann musst du die $_GET überhabe in diesem Fall Site halt ensprechen schützen um das includieren von Scripten zu vermeiden. Aber so wie es jetzt ist, ist ja wirklich HTML und ein paar PHP Funktionen.

Als Tipp:
Da es eine Anwaltsseite ist, würde ich Partnerseite und deinem "Nicknamen" im Header verzichten. Das kommt nicht wirklich seriös ... aber das nur am Rande.