скажем так
90% взломов делают именно через движок сайта
тоесть если к примеру у некой конторы есть сервант но нет сайта то админ может спать спокойно
так как о взломах через мыльный сервис или фтп я что то давно не слышал
исходя из этого какеру сложнее так как видимо ему придется знать не только весь архив античата ) но и шарить в програмировании и плюс ко всему знать как минимум 2 оси винду и *никс