Спасибо за такой подробный разбор! Особенно круто, что про смену стандартных ссылок для админки — раньше даже не думал, что это важно. А про fail2ban тоже слышал, надо будет попробовать поставить. Вот эти бэкапы и фильтрация данных теперь точно в списке обязательных дел. В общем, теперь буду по-другому на безопасность смотреть, всё не так просто, как казалось раньше.