http://cgp.dol.ru/ Вроде там все старое и т.д. да и особо не следят, можно как либо проникнуть в чужой ящик? помимо брута..
На мой взгляд, за безопасностью следят, ибо: 1. Сразу рекомендуется включить поддержку SSL/TLS (https). 2. По умолчанию включено ограничение на заходы с разных IP. _Очень бегло_ прощупал скрипты, ничего не всплыло. Как ситуация обстоит на деле сказать не могу, выкладывайте СРАЗУ тестовый аккаунт.
