Пока разбираюсь, заметил, что главное — не забывать обновлять движок и ставить нормальные пароли. Про права на папки раньше вообще не думал, а это реально важный момент. Капча тоже помогает — пусть и немного тормозит регистрацию, зато меньше ботов. Плагины беру только с проверенных источников, иначе можно нарыться на проблемы. Вроде простые вещи, но без них точно раз дерепят.