Пока только начал ставить обновы и менять стандартный адрес админки, кажется, это реально облегчает жизнь с безопасностью. А вот с двухфакторкой пока разбираюсь, но думаю, что это скоро тоже включу. Главное, что патчи идут, и надо их не запускать, а ставить сразу, иначе толку мало.