初期状態では何も設定されていませんので、すべてのアクセスが許可された状態となっています。（ログインIDとパスワードのみの制限）

特定IPからのアクセス以外を拒否する設定と、管理画面でのSSLによる暗号化通信の設定が可能です。

Xserverショップは無料SSLに対応していますので、標準で「SSLを強制」の設定が可能です。