Tu jest dość ciekawy artykuł odnośnie apacha: http://www.jtz.org.pl/Inne/Apache_chroo ... HOWTO.html

Chrootowanie Apacha wydaje mi się wystarczającym zabezpieczeniem, a jeśli włamie się ktoś to i tak zepsuje tylko w katalogu głównym apacha.