Пока только ковыряюсь в теме, но тоже заметил, что обновления и права на папки — это реально боль. Особенно когда просто ставишь плагин и забываешь про него, а там уязвимость. Логи – пусть и муторно, но иногда благодаря им можно понять, что кто-то шатает систему. Капча и 2FA — да, для новичков кажется заморочкой, но если форум растёт, наверное стоит вводить, чтоб потом не расхлёбывать.