Ну да, раньше казалось, что форум — это просто болталка, чего там защищать-то. А потом бац — и админка взломана, спам повалил как из рога изобилия. Вот и учишься на горьком опыте — лучше пару раз проверить пароли, поставить 2FA и не забывать про бэкапы. Остальное — дело техники и терпения, хотя иногда и самой ленью побеждаешь, ну жизнь она такая.