У меня сейчас 3 клиентских сайта на WP. Сделаны ещё в 2009-2010 годах. Один из них стабильно DDoS-ят каждые полгода. Поэтому в сентябре и марте весь трафик через CloudFlare направляется.
Второй - со дня на день на MODx переедет, как только уйма багов будет исправлена :)
Третий - вот показывал Вите - за последний месяц "ломали" трижды - сначала добавили в /twentyten/404.php и /twentyeleven/404.php офусцированный код, потом разворачивали дорвейчики.