У нас в компании в порядке вещей ставить пароль на новые разрабатываемые сайты. Как-то раньше в комментариях писал об этом. А кто не делает — это уж их проблемы, что недоделанные сайты попадают в частности и в этот блог )