TronScan,
- Не маяться фигнёй, даже если эндпоинт админки и найдут, то залогиниться туда без прав админа не получится
- Если пункт выше по надуманным причинам не подходит, то повешать дополнительную авторизацию через .htpasswd
Форум доступен по нескольким доменам или админка доступна с example.com/admin.php и 127.0.0.1/admin.php (вместо адреса поставить адрес сервера)? Если последнее, то проблема в настройке обвязки веб-сервера