Часто забывают про простое – настроить нормальные права на папки и файлы, а не давать доступ 777. Плюс, отсутствие логов входа реально вредит: если что-то случается, остаётся только гадать, откуда пришла атака. Ну и банальные пароли — головная боль, даже с топовой CMS они могут всё похоронить.