Раньше у меня был форум на vBulletin, и я тоже по-простому делал — папку админки переименовывал и пароли менял. Сейчас всё куда круче стало, надо двухфакторку ставить и плагины тщательно обновлять, иначе быстро уязвимости появляются. Главное — не забивать, а то потом админка и форум в ж...пе окажутся. Хороший топик, всё по делу и без лишнего.