У некоторых ещё осталась привычка делать запросы на /admin, так, просто по приколу, вдруг получится.
Поэтому, если у вас действительно есть админ-панель, которая располагается по похожему пути — примите все меры безопасности.
.htaccess, авторизация с кодом по почте, и подобные вещи вам не помешают.