Пока сам только разбираюсь с vBulletin, но точно понял, что без обновлений и 2FA сейчас никак — иначе толку мало от всех остальных настроек. Плагины — отдельная головная боль, всегда боишься, что там какая-то дыра. Главное, вроде бы, не забить и проверять всё понемногу, чтобы потом не было сюрпризов. С логами теперь тоже регулярно сижу, вдруг что подозрительное появится.