Сразу после установки MODX Revolution сделайте главное: удалите папку setup, закройте каталог core от доступа из браузера (в MODX 2.x — по возможности вынесите его за пределы публичной папки), переименуйте папки manager и connectors, задайте сложный пароль администратору и обновите ядро и все дополнения до актуальных версий. После этого настройте права на файлы, HTTPS и резервные копии. MODX считается более защищённой системой, чем самые популярные CMS: у неё меньше доля рынка, а значит меньше массовых атак, и нет «магазина» из тысяч сомнительных плагинов...