Siti altervista defacciati/cancellati. Perché?

[programmatore]

Mi sono imbattuto spesso su thread nei quali veniva richiesto aiuto ai moderatori per resuscitare siti/db/forum hostati da altervista che erano stati defacciati/cancellati/modificati da estranei.
Siccome ho visto tanti di questi thread, volevo sapere un'opinione sulle possibili cause:

1) password banali (tipo "pippo", stesso valore della login, uso di parole di senso compiuto e assurdità del genere)
2) accesso al sito scrivendo la password con 1 solo dito a velocità di 10 battute al minuto... con persone intorno che prendono appunti
3) "furbizia" nel comunicare la propria password alla prima e-mail ricevuta che la chieda (dato che nessuno avrebbe motivo di chiederla se non per fregarla)
4) falle negli script utilizzati per forum o altro, mantenendo le vecchie versioni nonostante ci siano le patch
5) proprio computer infestato da tro1ani e key-logger di ogni tipo
6) nessun limite al numero di tentativi di inserimento di password sbagliata nel pannello di altervista (non so se è così... c'è però una bella pausa prima della redirezione della pagina che renderebbe poco pratico automatizzare il login con tutte le password)
7) gli "estranei" (cracker/lamer o se preferite hacker o altro) sono ormai bravissimi ad accedere e ti bucano il sito comunque
8) altro

Tali scelte le ho sintetizzate nel sondaggio.
Grazie per la partecipazione ed eventuali commenti.

programmatore

Hai ragione e secondo me è proprio il primo motivo il problema principale, a parimerito con il 4°

Non è vero, conosco gente che buca con tale facilità siti anche se sono ultime versioni patchati superprotetti e non parlo di exploit che trovi su astalavista o cose simili, ma buchi che scoprono loro e a volte costruendo veri e propri programmi da loro per aiutarli a svolgere questa attività
Purtroppo chi decide di utilizzare un linguaggio dinamico deve accettare anche questo rischio

Anche tu non hai torto. Comunque bisogna stare attenti, in tutti i sensi, secondo me è l'arma migliore

[Gianluca]

In base all'esperienza personale, e quindi l'osservazione diretta di questi fenomeni, la presenza di buchi negli applicativi, anche i più recenti, è comunque la causa prima.
Inoltre più è popolare l'applicativo (può essere un php-nuke piuttosto che un forum phpBB), più risulta semplice sfruttarne le "fessure".

In questi ultimi mesi, ad esempio, le versioni vecchie di phpbb sono state prese di mira sistematicamente, è quindi conveniente aggiornare al più presto all'ultima versione (2.0.18), anche a disposizione come autoinstallante nel pannello.

Ovviamente a parte questo le altre normali misure di sicurezza (password non intuibili ecc ecc), sono ugualmente importanti anchese di fatto una persona può fare solo X tentativi di accesso al proprio spazio sbagliando la password, non infiniti, dopo di chè il login è bloccato per un po'.