This is not recommended and a security risk. If your MODX installation is running on a Apache webserver you should at least set up the .htaccess file inside the core folder [[+fileLocation]]. This can be easily done by renaming the existing ht.access example file there to .htaccess.
There are other methods and webservers you may use, please read the Hardening MODX Guide for further information about securing your site.
If you setup everything correctly, browsing e.g. to the Changelog should give you a 403 (permission denied) or better a 404 (not found). If you can see the changelog there in the browser, something is still wrong and you need to reconfigure or call an expert to solve this.'; $_lang['configcheck_images'] = 'Каталог зображень недоступний для запису'; $_lang['configcheck_images_msg'] = 'Каталог зображень недоступний для запису або не існує. Це означає, що функції управління зображеннями не працюватимуть!'; $_lang['configcheck_installer'] = 'Каталог з програмою установки не був видалений'; $_lang['configcheck_installer_msg'] = 'Каталог setup/ містить файли установки для MODX. Тільки уявіть, що може трапитись, якщо якась лиха людина знайде цей каталог і запустить програму встановлення! Вона, скоріш за все, не просунеться далеко, бо їй знадобиться ввести інформацію для авторизації у базі даних, але все ж краще видалити цей каталог з Вашого серверу. Його місцезнаходження: [[+path]]'; $_lang['configcheck_lang_difference'] = 'Неправильна кількість записів у мовному файлі'; $_lang['configcheck_lang_difference_msg'] = 'Кількість записів у вибраній мові відрізняється від кількості записів у мові за замовчуванням. Хоча це не обов\'язково може бути проблемою, але це привід для оновлення мовних файлів.'; $_lang['configcheck_notok'] = 'У налаштуванні системи присутні помилки: '; $_lang['configcheck_ok'] = 'Перевірка пройшла успішно — попереджень немає.'; $_lang['configcheck_phpversion'] = 'PHP version is outdated'; $_lang['configcheck_phpversion_msg'] = 'Your PHP version [[+phpversion]] is no longer maintained by the PHP developers, which means no security updates are available. It is also likely that MODX or an extra package now or in the near future will no longer support this version. Please update your environment at least to PHP [[+phprequired]] as soon as possible to secure your site.'; $_lang['configcheck_register_globals'] = '"register_globals" встановлено в ON у Вашому конфігураційному файлі php.ini'; $_lang['configcheck_register_globals_msg'] = 'Ця конфігурація робить Ваш сайт значно більш вразливим до нападів Cross SIte Scripting (XSS). Зв\'яжіться з представниками Вашого хостингу і дізнайтеся, як можна усунути цю проблему.'; $_lang['configcheck_title'] = 'Перевірка конфігурації'; $_lang['configcheck_unauthorizedpage_unavailable'] = 'Сторінка помилка 403 "Доступ заборонено" не опублікована або не існує.'; $_lang['configcheck_unauthorizedpage_unavailable_msg'] = 'Це означає, що сторінка "Доступ заборонено" не доступна для відвідувачів Вашого сайту або не існує. Це може призвести до виникнення умов для рекурсивного зациклювання та появи числених помилок у логах Вашого сайту. Переконайтеся, що цій сторінці не призначено жодних груп веб-користувачів.'; $_lang['configcheck_unauthorizedpage_unpublished'] = 'Сторінка помилки 403 "Доступ заборонено", вказана у налаштуваннях системи, не опублікована.'; $_lang['configcheck_unauthorizedpage_unpublished_msg'] = 'Це означає, що сторінка "Доступ заборонено" не доступна для широкого загалу. Опублікуйте цю сторінку або перевірте, чи вірно вказано її ідентифікатор у налаштуваннях системи.'; $_lang['configcheck_warning'] = 'Попередження щодо конфігурації:'; $_lang['configcheck_what'] = 'Що це означає?';