Otázkou je, kolik z těch napadnutelných webů je aktivních. Protože prostě se stává, že si někdo vytvoří web někde na doméně zdarma, třeba herní portál nebo tak něco a pak ho to přestane bavit, ale web nezruší a tak hnije dalších X let sám. A u takovéhle webu je úplně jedno, jestli obsahuje kritické zranitelnosti, protože to stejně nikomu neškodí.
To není tak úplně pravda. Chápu tenhle pohled. Samozřejmě to nemusí vadit "majiteli" webu, ale může to negativně ovlivňovat reputaci IP adresy poskytovatele. Jedno z rizik napadeného webu je, že skrze něj je rozesílán spam. Jsou samozřejmě metody, jak ten dopad minimalizovat, ale to nic nemění na faktu, že to reálně škodí. A v některých případech - třeba souběhu více "rozesílačů" - to už může ovliňovat i výkon serveru.