grmpf, jetzt hatte ich wieder begonnen auf englisch zu antworten
Gute Maßnahmen, die du ergriffen hast, macht auf jeden Fall Sinn!
Ein Plugin für 2FA im Frontend ist mir nicht bekannt; allerdings halte ich das auch nicht für so wichtig, denn was ich in einem Forum schreibe hat keine rückwärtsgerichtete Relevanz auf meine Existenz bzw. liegt es an mir, was ich von mir preis gebe und was nicht. Mich würde ein 2FA in einem Forum, wo ich partizipiere dann eher nerven als User

Genau so wie Captchas, auch wenn ich den Sinn nachvollziehen kann.
Make the private world bequem again
Hast du eigentlich Webspace oder eigenen Server? Was die Integration von Cloudflare angeht, die du anfangs genannt hattest, verstehe ich ja eh nicht, was diese Integration bewirkt.