Si estaba en tu PC, es que era amiguete tuyo, ¿no?. Qué malos amigos son algunos
Ni idea de como lo hizo, pero yo impido que determinen cual es el menú de administración y los ficheros del administrador, de esta forma:
1.- No creo una carpeta llamada "admin" ni "administracion", ni similar.
2.- No creo un fichero llamado "admin.asp", ni uno llamado "administracion.asp", ni similar.
3.- No creo ningún link oculto (si pinchas en esta mini imagen transparente, llegas a la sección de administración <---- no, no hago eso).
Si nadie sabe el nombre del archivo, o la carpeta, ni sale ningún link por ningún lado, es más jodido que determinen como entrar. Lo mejor es no dar pistas.