phpBB3 n'est plus une passoire, ils ont fait pas mal de progrès!
Moi aussi j'ai géré un phpbb2 quelques années, entièrement customisé, c'est vrai que ça demande quelques notions de php pour personnaliser mais bon et pour la sécurité admin je mettais un htaccess dans le dossier admin.