Én nem bonyolitanám, Apache-nak chroot. Különösen mivel lehet, a szerveren nincs is más. Inkább az egyéb dolgokra figyelnék, phpxadmin, webmin külön, csak belülről. SQL, FTP, csak belülről, VPN-el, SSH szintén + 1 IP-tol ilyesmik..