Спасибо за подробный пост, многое стало яснее. Видимо, забывать обновлять vBulletin — самая частая ошибка, а права на файлы я точно буду перепроверять. Про 2FA и HTTPS раньше не задумывался, теперь буду включать обязательно, чтобы форум хотя бы на базовом уровне защищён был. Главное — не расслабляться, а то быстро сюрпризов забавают с этими дырками.