Стоит, если не маяться с готовыми компонентами, допиливая их до ума.
А взять чистую joomla, переписать базу, и написать всё самому.
Есть портал, который продаёт информацию для собственников пс, на joomle 1.5 так как написан давно, работает отлично, без тормозов и лагов (страницы генерируются за 0,298 с.), система оплаты, как через счета так и касса webmoney.
Что касается взлома, если выставить все права нормально на файлы и папки, изменить стандартные методы авторизации и регистрации, и использовать хороший, устойчивый DDOS прокси, то не чего такому сайту страшного не будет, сколько его у нас не DDOS-или, сколько не пытались взломать, кроме как по губе не чего не получили)