Есть предложение прикрутить к сайту и форуму HTTPS сертификат, ведь как минимум форма логина не защищена, что не есть хорошо. Взять сертификат можно у LetsEncrypt, которые являются некоммерческой организацией и уже давно выдают сертификаты всем желающим. Из единственного минуса - необходимо каждые ~90 дней обновлять сертификат, но это не сложно, так как у LE есть простые механизмы по обновлению и документация на них.
Если тема заинтересует, то готов оказать посильную помощь в настройке или даже сделать самому

Напиши об этом в ЛС R9OV memberlist.php?mode=viewprofile&u=2

Написал, будем-с ждать ответа

что то слетело...