Админка на /admin: агент не меняет, но и не светит в robots

Свой путь, auth, rate limit. Не ссылка в футере.

Не просите «спрячь через security by obscurity» как единственную защиту.

Как

Auth обязателен. CSRF. Логи входа.

Стоп

Базовый пароль admin/admin в сидах прода.

См. также: безопасность.

Мы используем файлы cookie для того, чтобы предоставить пользователям больше возможностей при посещении сайта. Оставаясь на сайте, Вы соглашаетесь на обработку файлов cookie. Подробнее об условиях использования.