MODX heeft geconstateerd dat uw core map (gedeeltelijk) voor het publiek toegankelijk is. Dit is niet aanbevolen en kan een beveiligingsrisico met zich mee brengen. Indien de MODX installatie op Apache draait is het mogelijk om het meegeleverde .htaccess bestand in [[+fileLocation]] te gebruiken om toegang tot de core map te weren. Dit is eenvoudig te doen door het ht.access bestand te hernoemen naar .htaccess.

Voor andere methoden en webservers kan de Hardening MODX Guide geraadpleegd worden (Engels).

Indien alles succesvol is ingesteld zou bij het opvragen van bijvoorbeeld het Changelog een 403 (permission denied) of 404 (pagina niet gevonden) foutmelding moeten geven. Als de changelog toch op te vragen is, dan dienen verdere stappen genomen te worden om het probleem te verhelpen.'; $_lang['configcheck_images'] = 'Afbeeldingen map is niet schrijfbaar'; $_lang['configcheck_images_msg'] = 'De afbeeldingen map is niet schrijfbaar of bestaat niet. Dit betekent dat Afbeeldingenbeheer functionaliteiten in de editor niet werken!'; $_lang['configcheck_installer'] = 'Installatie is nog aanwezig'; $_lang['configcheck_installer_msg'] = 'De setup/ map bevat de installatie voor MODX. Stel je eens voor wat er kan gebeuren als een kwaadaardig persoon deze map vind en de installatie opnieuw doorloopt! Hij zal waarschijnlijk niet ver komen, omdat hij gebruikersinformatie voor de database in moet vullen, maar het is nog altijd beter om deze map te verwijderen van de server.'; $_lang['configcheck_lang_difference'] = 'Er is een onjuist aantal entries gevonden in het taalbestand'; $_lang['configcheck_lang_difference_msg'] = 'Het huidige geselecteerd taalbestand heeft een verschillend aantal entries dan de standaard taal. Waar dit niet direct een probleem is, kan dit betekenen dat dit bestand geupdate moet worden.'; $_lang['configcheck_notok'] = 'Eén of meerdere configuratiedetails zijn niet succesvol: '; $_lang['configcheck_ok'] = 'Controle geeft OKE - Geen fouten te melden.'; $_lang['configcheck_phpversion'] = 'Verouderde PHP versie'; $_lang['configcheck_phpversion_msg'] = 'De gebruikte PHP versie [[+phpversion]] is niet meer ondersteund door de PHP ontwikkelaars, wat betekent dat er geen beveiligingsupdates voor beschikbaar zijn. Het is mogelijk dat MODX of een uitbreiding voor MODX nu of in de toekomst deze versie niet meer zal ondersteunen. Zorg er voor dat uw server omgeving zo spoedig mogelijk geüpdatet wordt naar ten minste PHP [[+phprequired]] om uw site veilig te houden.'; $_lang['configcheck_register_globals'] = 'register_globals staat AAN in jouw php.ini bestand'; $_lang['configcheck_register_globals_msg'] = 'Deze configuratie maakt jouw website veel vatbaarder voor Cross Site Scripting (XSS) aanvallen. Je zult contact op moeten nemen met jouw provider om te bespreken wat je kunt doen om deze instelling uit te schakelen.'; $_lang['configcheck_title'] = 'Configuratiecontrole'; $_lang['configcheck_unauthorizedpage_unavailable'] = 'Jouw site\'s Geen-toegang pagina is niet gepubliceerd of bestaat niet.'; $_lang['configcheck_unauthorizedpage_unavailable_msg'] = 'Dit betekent dat jouw geen-toegang pagina niet bereikbaar is voor normale bezoekers of niet bestaat. Dit kan leiden tot een recursieve lus en er zullen veel errors door verschijnen op jouw site. Controleer dat geen normale gebruikersgroepen aan deze pagina gekoppeld zijn.'; $_lang['configcheck_unauthorizedpage_unpublished'] = 'De in de site configuratie instellingen gedefinieerde geen-toegangs pagina is niet gepubliceerd.'; $_lang['configcheck_unauthorizedpage_unpublished_msg'] = 'Dit betekent dat jouw geen-toegang pagina is onbereikbaar voor bezoekers. Publiceer de pagina of controleer of het is gekoppeld aan een bestaand document in jouw site structuur in het Systeem > Systeeminstellingen menu.'; $_lang['configcheck_warning'] = 'Configuratiewaarschuwing:'; $_lang['configcheck_what'] = 'Wat betekent dit?';