Самое главное — не запускать форум на старой версии и не забывать про сложные пароли. С плагинами вообще осторожно, особенно если они из непроверенных источников. И бэкапы – это палочка-выручалочка, без них после взлома – полный морок. Остальное – детали, но тоже важно, особенно правильные права и HTTPS. В общем, если следить за обновами и базовыми вещами, уже можно снизить риски.