Главное, чтобы движок всегда был обновлён, а пароли не из разряда "12345". Права на папки и доступ к админке — как двери в дом, их нельзя оставлять открытыми. И не забывайте про капчу, пару лишних секунд, но меньше шансов, что кто-то тупо взломает.