با قرار دادن open_basedir میشه گفت هکر های مبتدی میرن کنار خوب به قول اون دوست خیلی راه دور زدن هست که کلود لینوکس یا betterlinux میتونین جلوی اینهارو بگیرین .

البته اگر کانفیک رو کسی که سابقه بالایی داره و با این مشکلات دست و پنجه نرم کرده باشه انجام بده روی همون centos هم میشه امنیت خوبی رو برقرار کرد ...