Hast du eventuell deinen Adminbereich noch zusätzlich durch einen HtAccess geschützt?