Раньше с vBulletin всё было проще — апдейты редко делал, хакеры забивали, пока не заставили учиться. Сейчас главное — не лениться с обновлениями и не оставлять админку по умолчанию, а то потом долго голову ломать как всё починить. И HTTPS давно не роскошь, а must-have, иначе все данные на виду, как на ярмарке.