Есть и простой способ - как нибудь пропалить ip адрес админа или его подсеть и просто не выводить фрейм когда адерс соответствует админском или тому который у сервака или локальный адрес. Пока админ не будет видеть фрейма, то он не снесет его )
Но для этого нужно или хитро править php файлы или навоять шифрованный JS и запрятать далеко.