Нужна помощь в грамотной настройке для безопасности моего VPS Debian 6 (x64 Stable)!

В PHP есть такое выключить на нужные функции типа shell exec ssh и т.д....

Как сделать такое в NodeJS и MongoDB ? Вот при компиляции NodeJS и MongoDB я использую пакеты build-essential libssl-dev scons что уже приводит к угрозам GCC G++ Python вить из них можно быстренько замутить эксплоит и поднять привилегии до рута(root) и еще как сделать чтоб приложения на NodeJS выполнялись из под ограниченного пользователя и чтоб этот пользователь не мог гулять нигде кроме директории /var/www/mysite.ru/