Ну да, капча и 2FA вроде бы лишние барьеры для простых юзеров, но когда форум начинает тянуть на популярность — полезно будет. Права на папки — это вообще отдельный цирк, как забыть и поставить 777, так сразу все дырки открыты. Логи — да, полезно, хоть и занудство. А резервные копии — святое дело, один раз не сделал нормально, потом не выкарабкаться. Главное не забывать, что безопасность — это не разовая штука, а постоянный процесс.