Как выпалить сайт
1) Ip сетки (как говорил крол)
2) Анализ информации на форуме, например, человек говорит что у него выстрелили такие то запросы - в яндексе/гугле - идем искать. Так же часть инфы можно выпалить за счет пафоса людей, т.е. копирайты всякие и т.д..
3) Зачастую многие работают с определенными CMS/инструментами и это палится легко анализом его сообщений. Тот же твиттер (как говорил крол), а так же прогоны (базы идентичные - можно понять что и куда движется)
4) Помнится была тема на супре, где говорилось о домене его владелец при регистрации, даже есть prive person нынче - а за удаление инфы денег хотели (кстати, линк я потерял на него, если скинут в лс - буду благодарен) 
5) Особенности каждого человека, например, привязанность к структуре сайта, модулям, плагинам и т.д..
Грубо говоря соц инженерия в той или иной степени.

Как обезопасить себя от этого?
Вопрос сложный - чем больше безопасность, тем меньше ценность инфы для пользователей и наоборот. Вопрос почему во многих случаях ничего не палится - просто народ у нас ленивый)