＊管理ツールへのアクセス制限
管理ツールのスクリプト自体にアクセス制限機能はありません。
必ず.htaccessなどでアクセスを制限してください。
管理ツールのCGIは
/admin/index.cgi
です。
/admin
ディレクトリにアクセス制限をかける事を想定しています。


＊ブログ設定ファイルのパーミッション
/bloglist.db
は全ブログの設定、情報用のデータベースです。
XML-RPCのパスワードを設定する場合やTwitter機能を使う場合、パスワードや秘密鍵はこのファイルに保存されます。
このファイルは一つ目のブログを作成した際にCGIが生成します。
CGIはパーミッションをいじりませんので、
通常、パーミッション644で作成されると思います。
共有サーバーなどで他ユーザがファイルにアクセスできる場合、600に変更してください。
バージョン0.8以降はCGIが最初から600にします。