Стало появляться много новых сайтов на друпале - это гуд. А вот про базовые принципы безопасности забывают. Часто можно увидеть сайты-визитки таких где не предполагается регистрация новых пользователей. Но техническую возможность (www.example.com/?q=user) регистрации оставляют. Далее становится еще страшней: наделяют роль "зарегистрированный пользователь" всеми возможными правами. А потом начнут появляться новости, аля взломан очередной сайт на друпале...
Было бы не плохо написать небольшой документ по настройке базовой безопасности в друпале.

P.S. выслал предупреждение админам сайтов, где такую брешь безопасности увидел.