Главное, что помогает — это регулярные обновления и двухфакторка, остальное можно подтягивать со временем. Логи и права, конечно, напрягают, но без этого точно не обойтись, иначе дырки всплывут быстро. Плюс не стоит ставить кучу плагинов «с непроверенных рук», это просто лишний риск.