Verständniss Frage zum Thema Security

[ephigenie]

Wenn du wie vorgesehen fastcgi benutzt, dann hat der Benutzer lediglich die Rechte von
dem vu2xxx User. Denn der führt auch die Skripte aus.
Dadurch ist auch ein übergreifen auf andere Domains mindestens deutlich eingedämmt.

Solltest du mod_php nutzen, gibts keine wirkliche Restriktionen mehr - zwar noch die OpenBasedir Restriktion - aber alle Skripte werden unter der uid von www-data ausgeführt.