Как поисковые боты и прочие видят сайты?

Данная предосторожность чуть менее чем бесполезна.
Объясню почему:
1) Страницы, которые мы посещаем могут сливаться поисковикам нашими же браузерами.
2) Для того чтобы поисковики не индексировали желаемую страницу достаточно запретить в robots.txt доступ к директории, где она находится либо использовать noindex в самой странице.
<meta name="robots" content="noindex"/>
3) Подбор паролей работает если известен логин, а если логин не тривиальный, то и подбирать нечего.
4) Для защиты сайта большее внимание стоит уделять к тому, чтобы авторизационные данные шли через https, пароли хранились в хешированном с солью состоянии и отсутствовали возможности sql и xss иньекций.

А еще есть такая штука как referer, и если вы перейдете из вашей секретной админки куда-то по ссылке - адрес админки стане известен тому сайту на который вы перешли.

А если этот запрос отправлен по http, а не https, то ваш секретный адрес узнает еще и ваш провайдер, а также все промежуточные узлы, через которые идет запрос. И любой кто подключился к прослушке вашего трафика.

А еще его знают плагины в вашем браузере, да и сам браузер, который вполне может сливать такую инфу как часть "статистики использования".

А еще баннерные сети, всякие гугл-аналитики и яндекс-метрики, если они у вас подключены.

И разнообразные CDN-ы, при подключении картинок, шрифтов, или библиотек, расположеных на внешних серверах.