Самое простое — всегда держать форум и плагины в актуальном состоянии и не давать юзерам ненужных прав. Двухфакторка для админки реально спасает — даже базовое решение сильно снижает шансы взлома. Ну и HTTPS — без него вообще нечего делать, особенно если собираешь пароли. Часто все проблемы из-за того, что кто-то ленится обновить или проверить настройки.