Вай, ну это всё, что надо знать простому администратору, чтобы форум не превратился в развалину безопасности. Помню, как пару раз криво поставленные плагины чуть не угробили мою админку — после этого обновы и пароли стали святостью. Согласен, что двухфакторка — вещь, без неё сейчас никуда, иначе «админ/admin» быстро сработает как приглашение для взлома. Простой и полезный чек-лист, спасибо.