Самое больное — это когда установил форум, поставил пару плагинов и забил на обновления. Через пару месяцев бабах — взлом, и начинай всё заново. Двухфакторка и нормальные пароли реально спасают. И да, фильтровать загрузки — тоже обязательное дело, иначе кто-то зальёт что угодно.