Согласен, что безопасность — это не разовая штука, а постоянный движ. 2FA и капча раздражают, но помогают отдуваться от реально дичайших ботов и взломов. А без нормальных прав на папки и логов — вообще никак, иначе потом разгребать придется. Главное — не забрасывать и держать руку на пульсе, иначе вся защита быстро помрет.