This is not recommended and a security risk. If your MODX installation is running on a Apache webserver you should at least set up the .htaccess file inside the core folder [[+fileLocation]]. This can be easily done by renaming the existing ht.access example file there to .htaccess.
There are other methods and webservers you may use, please read the Hardening MODX Guide for further information about securing your site.
If you setup everything correctly, browsing e.g. to the Changelog should give you a 403 (permission denied) or better a 404 (not found). If you can see the changelog there in the browser, something is still wrong and you need to reconfigure or call an expert to solve this.'; $_lang['configcheck_images'] = 'Kuvat -hakemisto ei ole kirjoitettavissa'; $_lang['configcheck_images_msg'] = 'Kuvat -hakemisto ei ole kirjoitettavissa tai sitä ei ole olemassa. Tämä tarkoittaa, että Manager -toiminnot editorissa eivät toimi!'; $_lang['configcheck_installer'] = 'Asennus -hakemisto edelleen olemassa'; $_lang['configcheck_installer_msg'] = 'Järjestelmän asennustiedostot ovat yhä palvelimen kansiossa: [[+path]]. On suositeltavaa poistaa kansio: [[+path]].'; $_lang['configcheck_lang_difference'] = 'Virheellinen määrä merkintöjä kielitiedostossa'; $_lang['configcheck_lang_difference_msg'] = 'Valittuna olevassa kielessä on eri määrä merkintöjä kuin oletuskielessä. Vaikka tämä ei välttämättä aiheuta ongelmia, voi olla että kielitiedosto pitää päivittää.'; $_lang['configcheck_notok'] = 'Yksi tai useampi yksittäinen asetus ei läpäissyt tarkistusta: '; $_lang['configcheck_ok'] = 'Tarkistus sujui ongelmitta - ei varoituksia.'; $_lang['configcheck_phpversion'] = 'PHP version is outdated'; $_lang['configcheck_phpversion_msg'] = 'Your PHP version [[+phpversion]] is no longer maintained by the PHP developers, which means no security updates are available. It is also likely that MODX or an extra package now or in the near future will no longer support this version. Please update your environment at least to PHP [[+phprequired]] as soon as possible to secure your site.'; $_lang['configcheck_register_globals'] = 'register_globals on asetettu päälle php.ini asetustiedostossa'; $_lang['configcheck_register_globals_msg'] = 'Tämä kokoonpano tekee sivustosi alttiimmaksi Cross Site Scripting (XSS) hyökkäyksille. Tiedustele sivuston ylläpitäjältä, miten tämä asetus poistetaan käytöstä.'; $_lang['configcheck_title'] = 'Kokoonpanon tarkistus'; $_lang['configcheck_unauthorizedpage_unavailable'] = 'Sivuston Luvaton -sivua ei ole julkaistu tai sitä ei ole olemassa.'; $_lang['configcheck_unauthorizedpage_unavailable_msg'] = 'Tämä tarkoittaa, että Luvaton -sivu ei ole käytössä normaalin web-käytön yhteydessä tai sitä ei ole olemassa. Tämä voi johtaa rekursiiviseen silmukoiden ehtoon ja voi aiheuttaa paljon virheitä sivuston loki-tiedostoon. Varmista, että sivuun ei ole määritetty web-käyttäjäryhmiä.'; $_lang['configcheck_unauthorizedpage_unpublished'] = 'Sivuston kokoonpanoasetuksissa määriteltyä Luvaton -sivua ei ole julkaistu.'; $_lang['configcheck_unauthorizedpage_unpublished_msg'] = 'Tämä tarkoittaa, että Luvaton-sivusi ei ole julkisten käyttäjien saatavilla. Julkaise sivu tai varmista Järjestelmä > Järjestelmäasetukset -valikosta, että se on määritetty olemassa olevaan dokumenttiin sivuston hakemistopuussa.'; $_lang['configcheck_warning'] = 'Kokoonpanovaroitus:'; $_lang['configcheck_what'] = 'Mitä tämä tarkoittaa?';