安全で独立した仮想ホスティングLAMP環境のベストプラクティス

複数の（したがって安全ではない）ウェブサイトを同じサーバー上で実行する必要がある場合、Debian Squeeze + Grsecurity / PAXベースのシステムのベストプラクティスは何ですか？ UserXのサイトがハッキングされたときに他のホスティングサイトがそのまま残るように攻撃を軽減する方法を意味しますか？このトピックに関する良いガイドはありますか？