Да, двухфакторка уже почти стандарт, без неё сегодня не чувствуешь себя спокойнее. Главное, не тормозить с обновлениями и периодически глянуть на права и логи — они редко на виду, но реально помогают держать форум в безопасности. Остальное можно по чуть-чуть, не надо сразу всё усложнять, главное дисциплина и регулярность.