Djangoで作られたサイトのほとんどがadmin機能をそのままにしている件

大体http://xxxxx/adminでadmin画面が出る。
破られないもんなのか？
そもそも必要なのか？
せめてip制限とかした方がいいんじゃねーの？
Django厨は注意した方がいいかも知れない。