Права на папки — это реально боль, удивляюсь, как у кого-то до сих пор 777 не вылечились. А вот с капчей и 2FA всегда сталкиваюсь: вроде неудобно, но жаль тех, кто потом сайтоха пытается починить после взлома. Ну и логи — раздражают, но иногда выручают, особенно если кто-то странный шастает. Главное просто не забывать это всё регулярно применять, а не поставить и забыть.