Сергей Горячев

https://extensions.joomla.org/extension/sh404sef

vagrant же

Заказчик берет проект на свой хостинг и в течение какого-то времени выплачивает доплату.

По-моему проще изначально договориться, что сайт будет висеть у вас на сервере, а когда полностью оплатит, вы перенесете его.
Я никогда не соглашаюсь на такие условия работы. По мне лично, лучше вообще не работать, чем вот такие сложности выдумывать потом.
И все эти "вредительства", тем более на простом сайте, полный бред :) Найти за 5 минут и удалить.
А если бы мне сайт с такой "стучалкой" сдали, я бы точно не оплатил)))

Я может ошибусь, пусть меня поправят.
Но вместо include лучше использовать require.
www.php.su/require_once

https://habrahabr.ru/post/302056/
Берите и дорабатывайте или переделывайте.
Решение уже готово, зачем велосипедить.

Первый раз слышу такое) Всегда устанавливал в public_html и всё работало)

https://habrahabr.ru/post/302056/
Вот посмотрите бота для сайт-хелпера.
Вроде бы отличный пример.

Видимо, вы плохо знаете Вордпресс, раз у вас возникают такие вопросы.
https://wordpress.org/plugins/landing-pages/

Сделать Рич и Рич Бэби категориями.

Самое лучшее решение jSecure Authentication.
Можно сделать путь вида site.ru/administrator/?admincenter , и ломиться не будут, так как при обращении к адресу /administrator/ будет или ошибка 404 или редирект на главную, настраивается.

Самое лучшее - это сидеть на тостере и задавать глупые вопросы.
Рано или поздно (скорей поздно) Вас пригласят в крупную команду.

Пойди туда, не знаю куда.
Принеси то, не знаю что.