Согласен, права на папки реально больная тема, часто хелперы забрасывают эту тему. Я ещё смотрю, чтобы не было открытого доступа к админке через веб, лучше ограничить по IP, если можно. И всегда держу vBulletin в актуальном состоянии, чтобы не связываться с чужими дырками. Про плагины — это да, старьё нередко подставляет по безопасности, их желательно отключать или обновлять. Логи периодически мониторю, чтобы знать, что там происходит.