#2 No ha comentado nada de mod_evasive para evitar denegaciones de servicio. Ese chroot del que habla nunca lo probé, yo lo tengo montado "a pelo", me da más confianza. Y algo muy importante es la configuración de PHP, que aunque hable de Apache, todos sabemos que la mayoría de las veces se usa junto con PHP/Perl/Python.