schroot környezet + debootstrap? + suid-bitek kivétele chroot-on belüli binárisokból. esetleg még cron-ból futtatni rekurzív md5sum-ot a www mappára időnként, és ha gáz van akkor mail. :)