Una lista de 20 cosas que podemos hacer para mejorar la seguridad de este popular servidor web. Algunas ideas son mas útiles que otras, pero todas muy interesantes.
No ha comentado nada de mod_evasive para evitar denegaciones de servicio. Ese chroot del que habla nunca lo probé, yo lo tengo montado "a pelo", me da más confianza. Y algo muy importante es la configuración de PHP, que aunque hable de Apache, todos sabemos que la mayoría de las veces se usa junto con PHP/Perl/Python.
Saludos
Muy bueno