Безопасность в ModX (инфо для новичка)

Здравствуйте. Я плохо знаком с безопасностью ModX, читаю мануалы, ищу статьи в инете, но решил обратиться к опытным коллегам.

Что нужно сделать, чтобы снизить риски взлома ModX? для меня это очень важно.

1. Я устанавливаю через advanced. Вынес ядро, переименовал «manager». Можно ли вообще и как узнать новый путь к админке злоумышленнику?

2. Какие права и на какие папки ставить? Пока я использую те указания, которые дает ModX при установке (0755 и 0644). Достаточно ли их?

3. Использую SFTP.

4. Все контент менеджеры имеют очень ограниченный доступ в админку.

Может еще что посоветуете. Поделитесь опытом. Набросайте ссылок для ознакомления. Буду очень признателен.