Je schrijft alleen dat de site in PHP is gemaakt. Maar niet
op welk systeem en/of welke webserver er gebruikt is. Tevens
is er al het e.e.a. gemaakt.
Beveiliging is iets wat je vanaf het ontwerp mee moet nemen
en is niet iets wat je er makkelijk achteraf tegen aan kan
"schroeven".
Dat ter zijde, je kan wel iets doen. Of je nu Apache of IIS
gebruikt als webserver, het is aan te raden om het admin
gedeelte achter een wachtwoord beveiliging te zetten. Met
Apache kan dat eenvoudig middels een .htaccess bestand.
Documentatie hierover is vollop te vinden op Internet.