@sun_rise дырки как находят, так и чинят. Если странных плагинов не ставить, то норм, ну ещё можно админку в другое место передвинуть. Для антиспама есть Akismet или Antispam Bee.