sim3x: угу, заморозив ram в холодильнике.
Сказки это. Ну а если этого опасаетесь - ставьте сервер туда, куда ни у кого не будет физического доступа. Домой, например.
https://www.dotdeb.org/category/php/ - 7ка есть уже для jessie, лучше у них пакет взять, если руки чешутся.
Только про пиннинг заранее почитайте, чтобы их репозиторию пины ниже настоящих поставить. Основные проблемы с dotdeb обычно при apt-[get upgrade возникают, пиннинг от них должен спасти.
Aristes: Тогда хотя бы бинарник скопируйте с другим названием и cap только на копию выдайте.
Чтобы рандомная вирусня не могла джаву на 25м порту, например, запустить.
Никита: лучше завести 2 виртуалки (временно), на одной перенести контейнер в chroot, а на второй уже отдельно неторопливо всё настраивать (заодно обновлять софт и прочее).
Ну это если tun-модуль нужен уже прям ща. А так - лучше перенести лапками всё.
AUN:
> мы сначала авторизуемся по тому что в htpasswd, а потом уже будем логинится в сам phpmyadmin.
Да.
На примере того же phpmyadmin - в нём находили полно уязвимостей, которые эксплуатировались без наличия пароля к базам (ну то бишь "паролей к phpmyadmin").
Сказки это. Ну а если этого опасаетесь - ставьте сервер туда, куда ни у кого не будет физического доступа. Домой, например.