Изолированные процессы

Есть мощный сервер на котором крутиться Web сайт, что бы ресуры не простаивали решил на этот же сервак
закинуть ещё одни Web сайт.

У меня есть подозрения, что PHP скрипт одного сайта не очень надёжные и поэтому при взломе первого сайта,
можно будет добраться до второго.

Может воспользоваться Jail'ом для создания двух виртуальных машин, на каждую по сайту закинуть?
Но как тогда сделать нарезку железа, что бы при взломе одной ВМ, нельзя было загрузить ЦП сервака? У
Jail'а есть патчи для нарезки железа, но это не выход...

Обратил внимание, что некоторые хостеры предоставляют, хостинг на апаче, короче я могу просматрить только свою папку
а, другие сайты просто невижу, хотя знаю точно, что они есть...ХЗ как это у них работает...

Может быть есть у кого нить предложения по созданию изолированных процессов? Так что бы два и более сайта крутились
на одном серваке. И при взломе одного не было доступа к другому.

P.S. FreeBSD 6.4 + nginx = могу сменить конфигруцию...

mitsumotox написал:

Может воспользоваться Jail'ом для создания двух виртуальных машин, на каждую по сайту закинуть?

да конечно, это даже рекомендуется.

mitsumotox написал:

Обратил внимание, что некоторые хостеры предоставляют, хостинг на апаче, короче я могу просматрить только свою папку
а, другие сайты просто невижу, хотя знаю точно, что они есть...ХЗ как это у них работает...

ограничение доступа всего навсего и по шеллу и по фтп

mitsumotox написал:

Но как тогда сделать нарезку железа, что бы при взломе одной ВМ, нельзя было загрузить ЦП сервака? У
Jail'а есть патчи для нарезки железа, но это не выход...

а если ограничить ресурсы в /etc/login.conf ?

и еще, кроме того, ведь нужно подпилить конфиг php и mysql, чтоб уж наверняка ничего не перегрелось =)

Интересно есть ли процедуры по тестированию PHP скриптов на наличие уязвимых мест?

А, если кто-то работал с Jail'ом поделитесь опытом насколько он требоватен к ресурсам...
Поповоду нижнего уровня. Что лучше по производительности для него ESX(бесплатный) или FreeBSD