Тут будет больше не в безопасности проблема даже, а в проблемах с поисковиками, для которых это другой сайт с тем же содержимым. И кто-то может подгадить, направив произвольный домен на этот сервер, например.
Обычно, либо делают заглушку, либо делают редирект на основной сайт(но зачем - тут не будет полезного трафика), но не отдают то же, что и по доменному имени.