Когда начинал с vBulletin, тоже думал, что защита — это только про сложные штуки, а оказывается, что обновления и смена стандартного адреса админки — это почти магия. Правда, с двухфакторкой пока завис, руки не дошли, но понимаю — это дополнительный щит. Права на папки – вообще больная тема, если халтурить, можно сам себя подставить. В общем, базовые вещи реально спасают, не надо городить огород.