Заметил, что многие старые советы по безопасности форумов уже не так актуальны. Например, пару лет назад все советовали регулярно чистить кэш и обновлять CMS, но теперь обновления часто ломают плагины, и не всегда это оптимальный вариант. С другой стороны, всё еще актуально закрывать доступ к служебным файлам, особенно если админка на виду.