当然要密码了，最好由你们自己来管理。另外合同上要注明，他们是帮你们管理网站及域名的。网站和域名的反有权及版权是你们公司的。

保护你公司的最大利益：首先在合同上说明网站及域名的所有权及版权都是你公司的。其次要来这个域名的管理员帐号及密码。还有整个网站的源代码。并请第三方确认。

不过一般几千块的网站，也不用那么麻烦了