В общем, всё сводится к элементарным вещам: обновлять софт, не оставлять дефолтные пароли и фильтровать ввод. Много проблем возникает именно из-за халатности — кто-то ленится, кто-то думает «у меня нет причин беспокоиться». Но именно эти базовые шаги спасают от большинства дыр. HTTPS — не панацея, но без него вообще лучше не начинать. Кому-то кажется, что эти меры скучные, но на деле они минимально затратные и реально работают.