Ага, раньше рубились по безопасности как могли — ставили что первый пришло, думали “ну, погорим, зато сайт живой”. Сейчас, конечно, без обновлений и правильных прав на файлы никуда, иначе быстро нахватаешь сюрпризов. Капчи и лимит — да, это уже как подстраховка, чтобы боты не устроили тут бардак с первого дня. Главное не забыть бэкапы, а то потом плакали.