Чётко, права на папки — реально тонкий момент, если их не ограничить, любой скрипт может залезть куда не надо. Капча — немного замедляет регистрацию, но реально снижает наплыв ботов, это стоит того. Ещё заметил, что иногда обновы криво ставят, лучше проверять, чтобы не налететь на старые уязвимости.