@morr, да не, защищаться от такого тебя и не просят, это разовое сообщение легче удалить и даже в игнор не засовывать пославшего его. а вот что тот юзер рассказал - это пугающе звучит. я конечно в этом не разбираюсь, но думаю, что ты и сам не считаешь, что твой сайт полностью безопасен в плане кибер-угроз и что никаких уязвимостей в этом плане на нём нет.
и в этих вопросах лучше перебдеть, чем недобдеть. поэтому я может и выставлю себя дураком, но всё же задам вопрос о таких острых моментах. зачем? да хотя бы чтобы меня успокоили и сказали: "не ссы, сынок, всё под контролем, мы обо всём подумаем и позаботимся".