To není doporučeno a jedná se o bezpečnostní riziko. Pokud vaše instalace MODX běží na webserveru Apache měli by jste alespoň nastavit soubor .htaccess uvnitř složky "core" [[+fileLocation]]. To lze snadno provést přejmenování existujícího příkladového souboru ht.access na soubor .htaccess.

Pro další informace jak zlepšit zabezpečení MODX si přečtěte článek Hardening MODX Revolution [en].

Pokud máte vše správně nastaveno, pak by například otevření odkazu Changelog mělo zobrazit hlášení 403 (Přístup odepřen) nebo ještě lépe 404 (Stránka nenalezena). Pokud se zobrazí obsah changelog souboru v prohlížeči, pak je stále něco nesprávně nastaveno a je třeba upravit konfiguraci, nejlépe zavolejte odborníka.'; $_lang['configcheck_images'] = 'Do složky pro obrázky nelze zapisovat'; $_lang['configcheck_images_msg'] = 'Složka pro obrázky je pouze pro čtení nebo neexistuje. To znamená, že správce obrázků nebude pracovat správně!'; $_lang['configcheck_installer'] = 'Instalátor stále existuje!'; $_lang['configcheck_installer_msg'] = 'Hlavní složka stále obsahuje složku "setup" obsahující instalátor systému MODX. Mohlo by dojít k narušení bezpečnosti systému pokud by neoprávněná osoba spustila instalátor, který je umístěn zde: [[+path]]'; $_lang['configcheck_lang_difference'] = 'Nesprávný počet záznamů v jazykovém souboru'; $_lang['configcheck_lang_difference_msg'] = 'Aktuálně vybraný jazyk má rozdílný počet záznamů než výchozí jazyk angličtina. Mělo by dojít k aktualizaci jazykového souboru pro tuto verzi MODX.'; $_lang['configcheck_notok'] = 'Jeden nebo více konfiguračních údajů není správně nastaveno: '; $_lang['configcheck_ok'] = 'Kontrola OK - žádné varování do reportu.'; $_lang['configcheck_phpversion'] = 'Verze PHP je zastaralá'; $_lang['configcheck_phpversion_msg'] = 'Vaše verze PHP [[+phpversion]] již není vyvíjena vývojáři PHP, což znamená, že nejsou k dispozici žádné aktualizace zabezpečení. Je rovněž pravděpodobné, že MODX nebo některý z balíčků již dnes nebo v blízké budoucnosti nebude podporovat tuto verzi. Prosím aktualizujte své prostředí na serveru alespoň na verzi PHP [[+phprequired]] co nejdříve.'; $_lang['configcheck_register_globals'] = 'register_globals v php.ini je nastaveno na ON'; $_lang['configcheck_register_globals_msg'] = 'Díky tomtuto nastavení je Váš portál mnohem více náchylný k hackerským útokům typu Cross Site Scripting (XSS). Měli by jste pohovořit se svým poskytovatelem hostingu a zjistit co je možné udělat k deaktivaci tohoto nastavení.'; $_lang['configcheck_title'] = 'Kontrola nastavení'; $_lang['configcheck_unauthorizedpage_unavailable'] = 'Stránko o neautorizovaném přístupu není publikována nebo neexistuje.'; $_lang['configcheck_unauthorizedpage_unavailable_msg'] = 'To znamená, že stránka o neautorizovaném přístupu není dostupná pro návštěvníky webu nebo neexistuje. To může vést k rekurzivní smyčce a mnoha chybám v chybových zprávách. Ujistěte se, že tu není žádná skupina webových uživatelů přiřazená k této stránce.'; $_lang['configcheck_unauthorizedpage_unpublished'] = 'Stránka o neautorizovaném přístupu definovaná v nastavení portálu není publikována.'; $_lang['configcheck_unauthorizedpage_unpublished_msg'] = 'To znamená, že stránka o neautorizovaném přístupu není dostupná pro návštěvníky webu. Publikujte stránku a ujistěte se, že je tato stránka definována v menu "Systém > Konfigurace systému".'; $_lang['configcheck_warning'] = 'Varování:'; $_lang['configcheck_what'] = 'Co to znamená?';