個人的には喚起を大袈裟にすることなのかな・・・？という気もします。

もちろんセキュリティ向上としてはアクセス制限などを掛けるのが好ましいのは間違いありません。

ですが、『「制限が掛かっていない」＝「ID・パスワードは、既にばれているものと考え（以下略」』のような正しくない過剰な喧伝もよくないと思います（注意喚起を謳うため過剰な表現を使っているのは分かりますが・・・）。

色々なスキルレベルの方、利用方法の方が多数いるコミュニティでの必要以上の煽動は慎むと良いと思います。

またIDS、IPS、WAF等が導入されていてパスワード総当たりアタックなどの攻撃対策をしているサイトもあると思います。
そのようなサイトの場合、必ずしも管理画面をオープンにしているからといって危険とは言えないと思います。

ご指摘のことより、別のもっと危険な利用をされているサイトは多く、以前より問題になっています。
過去のコミュニティでも話題に上がっているのでご存知の方も多いと思いますが、例えば非公開ディレクトリへの設置を推奨しているdataディレクトリの公開や、セキュリティ脆弱性を放置した古いバージョン利用のままのサイト等です。

一つ一つを取り上げて煽動を行うのではなく、色々な意味（技術、セキュリティ、マーケティング、評判、etc）でのトータルでのバランスを考慮していくことが必要かと思います。

----------------
EC-CUBE公式エヴァンジェリスト
EC-CUBEインテグレートパートナー (株)スピリット・オブ
移転・拡張・高速化・問題解決
各種カスタマイズ・支援依頼承ります。
[url=h