Полностью согласен с тем, что 777 — это просто треш, открываешь дверь всем подряд. Логи реально помогают ловить странных, хотя их просмотр в кайф редко. Капча и двухфакторка — да, иногда раздражает, но если форум серьёзный, лучше обойтись с этим, чем потом разгребать последствия. Не забрасывать и регулярно проверять — вот секрет нормальной безопасности.