Один раз задайте пароль администратора. Текущие города, филиалы и ссылки уже загружены в систему.
Эта версия вообще не использует POST. Пароль передаётся в защищённом HTTPS-заголовке GET-запроса, поэтому nginx/WAF хостинга не должен его блокировать.