Доступ только по HTTPS. Все действия пишутся в журнал.