А что не ломали? Зайдя в багтрекеры ЛЮБОГО софта, удивительно, но натыкаешься на 0day и критические дыры стабильно 1 раз в год-два. Всё ломали без исключения.
"Волков бояться - Ну Погоди не смотреть." (с)
Vesta вполне норм для НЕ корпоративных систем, если докрутить базовые настройки безопасности. Читай как базовое решение. Это намного интересней и проще, чем самосбор софта из пакетов, т.к. из коробки имеется куча всяких удобных API-методов.