Dicas de segurança (não vi nem instalei ainda o dito software):
- Escondam a instalação disso bem escondida e mantenham tudo o que tiverem nessa conta bem actualizado
- Coloquem via cPanel (ou .htaccess) password na pasta onde colocam isso
- Se possivel corram isso em localhost.