그냥 읽어보다가 도움이 될까해서 올려봅니다.
 저 같은 경우, 제가 관리하는 웹 서버에 150명 정도 계정 사용자들이
 있습니다. 그래서 보안에 상당히 민감한데요.
 제가 현제 취하고 있는 방법은
 일단 아파치 디렉터리 자체를 nobody 권한으로 바꿔버렸습니다.
 위치는 /usr/local/apache 입니다.
 이 디렉터리 자체를 nobody.nobody로 바꿔버렸습니다.
 그리고 다른 사람이 볼수 없게 drwxr-x--- 로 막아 버렸거든요.
 이러니까. php 소스 문제랑 sql 접속 비밀번호 등 커버가 되더군요.
 물론 실행 파일과 환경 설정 파일들도 접근할 수가 없죠.--Powered By Apache.