This is not recommended and a security risk. If your MODX installation is running on a Apache webserver you should at least set up the .htaccess file inside the core folder [[+fileLocation]]. This can be easily done by renaming the existing ht.access example file there to .htaccess.

There are other methods and webservers you may use, please read the Hardening MODX Guide for further information about securing your site.

If you setup everything correctly, browsing e.g. to the Changelog should give you a 403 (permission denied) or better a 404 (not found). If you can see the changelog there in the browser, something is still wrong and you need to reconfigure or call an expert to solve this.'; $_lang['configcheck_images'] = 'Sin derechos de escritura sobre el directorio de imágenes'; $_lang['configcheck_images_msg'] = 'MODX no tiene derechos de escritura sobre el directorio de imágenes o no existe. ¡Las funciones del Administrador de Imágenes en el editor no funcionarán!'; $_lang['configcheck_installer'] = 'El script de instalación aún está presente'; $_lang['configcheck_installer_msg'] = 'El directorio "setup/" contiene el instalador de MODX. ¡Sólo imagina lo que podría pasar si alguien activara el instalador! Probablemente no llegue muy lejos, porque necesitará introducir los datos de acceso a la base de datos, pero es mejor prevenir y eliminar la carpeta de tu servidor.'; $_lang['configcheck_lang_difference'] = 'Número incorrecto de entradas en el archivo de idioma'; $_lang['configcheck_lang_difference_msg'] = 'El archivo de idioma configurado actualmente tiene un número diferente de entradas que el archivo de idioma por defecto. A pesar de que esto no supone necesariamente un problema, puede significar que el archivo de idioma necesita ser actualizado.'; $_lang['configcheck_notok'] = 'Uno o más detalles de configuración no están correctos: '; $_lang['configcheck_ok'] = 'La revisión fue exitosa - sin advertencias que mostrar.'; $_lang['configcheck_phpversion'] = 'PHP version is outdated'; $_lang['configcheck_phpversion_msg'] = 'Your PHP version [[+phpversion]] is no longer maintained by the PHP developers, which means no security updates are available. It is also likely that MODX or an extra package now or in the near future will no longer support this version. Please update your environment at least to PHP [[+phprequired]] as soon as possible to secure your site.'; $_lang['configcheck_register_globals'] = '"register_globals" está activado en el archivo de configuración php.ini'; $_lang['configcheck_register_globals_msg'] = 'Esta configuración hace el sitio más vulnerable a ataques del tipo Cross Site Scripting (XSS). Si el servidor no es propio, el proveedor del servicio de alojamiento del sitio web deberá deshabilitar esta configuración.'; $_lang['configcheck_title'] = 'Prueba de Configuración'; $_lang['configcheck_unauthorizedpage_unavailable'] = 'La página de "Acceso No Autorizado" del sitio no está publicada o no existe.'; $_lang['configcheck_unauthorizedpage_unavailable_msg'] = 'Esto significa que la página de "Acceso No Autorizado" no es accesible a través del navegador o no existe. Esto puede llevar a un bucle y colapsar el registro de errores. Asegúrate de que no haya grupos de usuarios asignados a la página.'; $_lang['configcheck_unauthorizedpage_unpublished'] = 'La página de "Acceso No Autorizado" definida en la configuración del sitio no está publicada.'; $_lang['configcheck_unauthorizedpage_unpublished_msg'] = 'Esto significa que la página de "Acceso No Autorizado" no es accesible públicamente. Publica la página o asegúrate de que esté asignada a un documento existente en tu árbol de recursos del sitio en el menu Sistema > Configuración del Sistema.'; $_lang['configcheck_warning'] = 'Advertencia de Configuración:'; $_lang['configcheck_what'] = '¿Qué significa esto?';