Мы для тестов в основном используем тестовые среды и тестовых юзеров, и пароли типа admin.
В одной компании на большом кластере с виртуализацией пришлось вычищать снэпшоты от conficker (он как раз умел себя размножать на тачках с дефолтовыми кренделями). Так что не самая лучшая практика.