Segurança no site

estou aki de novo, encomodando vcs,

seguinte, descobri uma falha no meu site, eu fiz a area de login com o MX Kollection, so q eu percebi q se eu digitar assim localhost/lj/admin/index2.php, ele entra no painel sem precisar logar, ja tentei colocar um .htacess mas ta dado erro 500.

agradeço a vcs pela ajuda ai