DO
У меня например есть одна малоизвестная система которая стоит открытая вообще без пароля, уже наверное полгода, и никто её не ломал, зачем она кому-то.
А вот попробуй установить WordPress и оставить его несколько дней даже на пароле админа. От силы три дня ее взломают боты