Часто вижу, что админы ленятся менять пароли и обновлять движок — это прям крушит безопасность. HTTPS вообще палка выручалка, а без него любой трафик как на ладони. И права доступа — это отдельная боль, когда 777 ставят на файлы, просто открыт для всех вход. Без простых базовых штуковин форум быстро превращается в дырявое ведро.