вот так, не нужно оставлят всякий шлак на поддоменах и старый сайт нужно убирать, что б не было у него доступа к вебу, могли на старый залиться и перекинуться на боевой с него, практика насчитывает много таких случаев

С чего-бы это? Я оставляю старые сайты, например. На поддоменах old.site.ru. Потому что на них может быть инфа которая ещё не перенесена на новый, либо не особо нужная инфа которая нужна в редких случаях. Сайт надо делать безопасным по умолчанию, а старый он или новый - это уже не имеет значения.

вопрос был чисто риторический

та понятно, но тогда и тема должна обзываться по другому, и сообщение CNN выглядеть иначе: "Взломали не актуальную версию сайта МИДа". Акела промахнулся. Я про это и писал.

Сергей Рябков: выводы об ответственных за атаку на старый сайт МИД РФ пока преждевременны

МОСКВА, 24 октября. /ТАСС/. Выводы об ответственных за атаку на старый сайт российского внешнеполитического ведомства делать пока преждевременно. Об этом заявил в понедельник заместитель министра иностранных дел РФ Сергей Рябков.

"Речь идет о попытке сфальсифицировать старую страницу сайта МИД. Специалисты разберутся, кто и зачем это сделал. Конечно, тема на слуху, вопросы хакерства звучат очень политизированно в последнее время, но у нас достаточно продвинутые технологии для того, чтобы функционирование сайта МИД РФ было надежно обеспечено", - сказал он.

"Пока рано делать выводы о том, кто конкретно этим занимался", - добавил Рябков.

Да по идее в МИДе факт взлома не должны были подтвердить потому что и небыло никакого взлома. Это не взлом а школьник xss поигрался. В СМИ эту новость могли-бы подать адекватно и объяснить на языке простых людей, что это не взлом а просто использование слабых мест на сайте в целях пиара.

Ну это журналистам простительно, не знать таких тонкостей. А вот подать "взлом" архивной версии, как взлом действующего сайта - совсем херня какая-то.

ну всё доигрались америкашки, я только что гугл задефейсил, будут теперь знать как русские сайты хакать

ссылка на дефейс https://goo.gl/Up69oG

с того бы! лишний интерфейс - лишний шанс для хакера. если приведу примеры из своего опыта у тебя глаз выпадет! поэтому мне про "по умолчанию безопасный сайт" не рассказывай плз, не убедишь. повторюсь, ни к чему хорошему это не приводит