зависит от вашего случая
все крупные сайты вешайте на отдельные сервера
мелкие и не сильно важные можно на один сервер, с правами разберитесь и взлом одного никак не будет затрагивать остальные
То есть вы восемь раз подошли к руководителю и попросили прибавку и он вам отказал?
Или об этом знают только люди на тостере и никто в вашей компании?
Как они тогда должны догадаться то? Сами что ли