Да, некоторые сайты они заказали у вебдизайнеров. Но сервер то они уже создавали и настраивали своими силами. Так что это местный китайский админ пароль и логин своими руками вводил. Ну и интернет магазин, который был на моей прежней работе. Китайцы тоже его делали сами на основе бесплатного движка. А там тоже пароль и логин нужно самому придумывать.
Верно, логин и пароль нужно придумать, однако после установки сервера или после установки программы на этот сервер - нам неизвестно, что там точно было - автоматически устанавливаются какие-то логины и пароли (не всегда, но так бывает, и об этом и было написано в тех статьях, которые я упомянул). Или же их устанавливает программист, который пришёл "вместе" с сервером или программой. Потом этот программист говорит, как изменить логин и пароль, как установить свои значения. Или же это написано в сопроводительной документации. Проблема "Ваших" китайцев не в том, что они придумали слишком простые логины и пароли, а в том, что они вообще не захотели ничего придумывать и ничего менять - что было, то и оставили.
Может быть, в каждом конкретном случае они думали, что получили уникальные логин и пароль. Может быть, просто поленились позаботиться...