Der schlechte I-Netauftritt ist noch harmlos, der versaut nur der Firma die Chancen. Viel schlimmer ist, daß ein Server mit miesen PHP-Scripten komplett übernommen werden kann und dann gerne als Spamserver dient, oder als Station für weitere Hacks und ab dann betrifft es andere und das ist, was mich daran besonders stört.
Ich hatte mal den netten Fall einer Schule, die über eine Standleitung verfügte und einen eigenen Webserver betrieb, welcher gleichzeitig Samba war und als Anmeldeserver für die Schulrechner und als Fileserver diente. ie verantwortlichen wollten mir nicht glauben, bis ich die Anmeldescripte für die Clients, welche auch auf dem Server lagen, entsprechend änderte. Mit genügend krimineller Energie hätte man da wirklich viel Mist anrichten können.