Добрый день.
В настройках сервера можно либо отключить интерфейс для просмотра статистики, либо включить его.
Вы можете настроить reverse proxy c авторизацией, например, на базе nginx.
См документацию. По умолчанию, включены все перечисленные интерфейсы. Вы можете убрать action из списка, но вы этом случае не сможете запрашивать статистику работы сервера совсем