Ещё бы добавил, что стоит регулярно проверить права на папки с важными файлами — часто ставят 777 и потом удивляются. И SSL на админку — это must, чтобы не бегали пароли в открытом виде, особенно если форум с платежами. Без этого даже не думай держать форум в хорошем состоянии.