[Demiurg]

Это я к тому, что апач доступен только Вам, или еще кому?

...под апачем крутится только web-приложение (корпоративное, работают только сотрудники фирмы)... в планах еще запустить web-сайт (скорее всего будет крутиться тоже на этом компе (будет переадресация со шлюза) или отдельный комп в DMZ, а вот под апачем или под nginx пока вопрос... этот вопрос пока отложен на неопределенное время)...

И еще, интересно, что будет при перехвате рутового доступа с конcоли?

Насколько я помню, ssh/pf/tcp-wrappers еще не отменяли да и с IPSec повозиться можно...

Или доступ с консоли запрещен совсем?

Только к нулевой, а что до остальных (insecure) - локально пускай брутфорсят хоть до посинения, истирают пальцы о клавиатуру... удаленно брутфорс пресекается pf...

Тогда сервер должен стоять в Вашей фирме, чтоб вам его подымать в случае чего

Если чего... то подъедем, поднимем...