Configurare in maniera sicura: Apache + MySQL + PHP

[GuN_jAcK]

Salve a tutti
Ragazzi volevo chiedervi un paio di cosucce per schiarirmi le idee e sopratutto per cercare di capire da dove cominciare

In questa settimana sto metteno in Webfarm un server su cui voglio far girare dei miei siti + un paio di qualche mio cliente.

Mi sapete consigliare una documentazione esauriente come magari "blindare" un sistema con Apache + MySQL + PHP?
Quali impostazioni convengono? sopratutto sapendo che tutti i siti saranno fatti con Drupal?

Ho letto un po in giro che conviene magari chrootare Apache... voi che ne pensate?
_________________
Rispondi in maniera intelligente anche a chi ti tratta stupidamente.

[Peach]

personalmente per blindare il più possibile questa terna ho agito come di seguito:

1) mysql in ascolto SOLO su localhost
2) php con suhosin (ex-hardened, ma molto meglio)
3) per apache non saprei dirti di preciso, di suo dovrebbe essere abbastanza tranquillo, ma benvenga se trovi qualcosa di più interessante... occhio chiaramente alle opzioni che abiliti. Poi dipende molto da chi ci deve accedere e cosa deve poter fare...
_________________
Gentoo user since 2004.
"It's all fun and games, until someone loses an eye" - mom

[horace]

e che versione di gentoo usate? hardened? kernel?

[Peach]