Обнаружили, что в штатной конфигурации виртуальной машины есть возможность подключиться по https по порту 8070. Получаем окно с basic-авторизацией (скриншот).
Поясните, пожалуйста, что это за функционал и где про него можно почитать? (в курсах не нашел)
Pool manager позволяет модифицировать функционал кластера, если кто-то поменял IP из его частей.
У него нет доступа к php, там только plain текст, все изменения делаются на основание данных в логах. Можете отключить, если сомневаетесь: /etc/nginx/bx/site_avaliable/pool_manager.conf - взять и удалить его из включенных сайтов