Яндекс опубликовал немного статистики по топам сайтов вообще и топам взломанных сайтов.
Так-то понятно, что это фактически "взламываемость" в среднем по больнице, только Яндекс постеснялся ее так прямо называть.
Очень жалко, что нет числовых данных. Тогда можно было бы разделить "популярность взломанных" на "общую популярность", чтобы прикинуть отношение.
В комментах попросили учитывать криворукость админов. Понятно, что это не выйдет. Но вместо этого можно было бы учесть айпишники этих самых 10 тыс. топовых сайтов (по топу взлома и популярности). В том смысле, что можно посчитать аналогичную статистику, но с гарантированно разными айпишниками. Это дало бы приближенную к реальности картину по разному железу – более вероятно.
Тогда взломы устойчивых ЦМС через взлом сервера через один из аккаутнов (одну из ЦМС) на сервере – были бы в бОльшей степени исключены.