Главное — не забивать на обновления, даже если форум работает. Старые версии быстро становятся дырявыми и притягивают всяких шмеков. Но и бездумно обновлять тоже не хорошо — лучше на тестовом стенде пробежать, чтобы потом не было сюрпризов. Ну и права на файлы — 777 это табу, только неудобства потом. В остальном постоянный мониторинг и минимизация сторонних плагинов реально спасают от проблем.