задался таким вопросом... я имею в виду корневой файл админки. везде вроде говорится, что надо. но во-первых - по ссылке на административный логон его название видно, как его спрятать - не нашел, хочу !!! :-)
а во-вторых - прячут вроде конфиг, а сами пароли на вход в админку просто шифруют еще средствами сервера... так как правильно? - я-то его переименовал, только по ссылке сразу видно, кто есть этот зверь... :-)