Стоит ли прятать админку от сайта :)

ljkjqgenbyf конечно не стоит, но разположить админку в местах отличных от admin, administrator, control и т.п. очень реккомендую, неплохая защита от "кулхацкеров".

А еще я делаю обычно так, админка спрятана далеко, а в папке admin вылазиет окно авторизации. Какая на самом деле никуда не ведет, и подходящего пароля не имеет. Пусть ломятся и башку ломают как войти =)

та не :)

при русской раскладке нормально читается :)

Просто у меня была мысль вообще на отдельный домен вынести и усе....

я обычно меняю название админ файла, а в папку site.ru/admin/ кидаю index.php с редиректом на сайт

Да, естественно. В vbulletin это первая рекомендация после установки. Вот Грэй этого не читал, поэтому админка тут :)

Обычно по окну входа легко распознать движок. Если админка попадет в индекс, а под движок есть дыра... Легко собрать базу сайтов на этом движке.

А в чем смысел?

Смысл? Не проще ли просто делать безопасный код?

все верно...

просто .... "просто береженого Бог бережет"

в первую очередь надо думать о конечном пользователе а не о "защите от дурака". Мне, как администратору сайта, было бы неудобно держать в голове неудобоваримый адрес

почему "неудобоваримый",

к примеру, девичью фамилию матери или название любого фильма пишем на английской раскладке, как в моем первом посте и все....

а про "защиту от дурака", в предыдущем посте, я свое мнение уже высказал...

Для начала добавьте в админку счетчик количества попыток авторизации с определенного ip, потом, если паранойя Вас не оставит, подкрутите HTTPS, ну и самый кул - авторизация на основе клиентских SSL-сертификатов (неудобно, но безопасно)

Ты забыл про super-кул ) юзать статический html 😎