Хостеры, это у вас нормальная практика такая?...

Лучший вариант хостинга, из виртуальных, это ВДС. За соизмеримые деньги до тебя тупо нет дела никому... в разумных рамках естественно.

Лучший вариант разделения это LXC внутри KVM впс, удобно переносить, ненакладно в обслуживании, каждый сайт можно выбросить в отдельный лёгкий контейнер:)

На шареде, особенно у мелких хостеров может все что угодно, и запреты индексации в роботсе, и в хтасессе блокировки, для снижения нагрузки ))

Почему бы не спросить у хостера что это и для чего это было сделано? Вместо того, чтобы вываливать это на форум? Неужели за эти дни никто в техподдержке не ответил на прямой вопрос? А если бы хостер включал защиту от ддос с куками (Как она периодически включается на серче) - тоже появилась бы такая тема? А ведь это неожиданно, вместо серча увидеть сообщение от cloudflare о том, что вы проверяетесь на роботность. Нервные натуры могут и стрессануть.

Что плохого в том, что хостер обезопасил Ваш сайт вместо Вас? Смена урла авторизации - это первое что нужно делать. Мы - не делаем это за клиента. Если у нас на шареде кто-то будет активно перебирать пароли, или обращаться к .php в папки, в которых скриптов быть не должно, например папках с картинками ( мы говори об известных cms), то он очень быстро получит предложение ввести каптчу. Должен же хостинг защищать своих клиентов.

Вопрос в другом, действительно ли это было путем установки/правки скрипта на Вашем сайте. Если так, это очень печально. ( ответ выше видели, это печально)