Was für eine .... Aussage?!?!?!? Sicherheit ist also nicht die Anforderung??? Wenn ein Server mal gehackt wurde, wird man sehr schnell bemerken, dass ein Augenmerk auf Sicherheit besser gewesen wäre. Solche Bemerkungen sollte man doch besser vermeiden.
Wenn die Fähigkeiten des TE so sind, wie sie von euch dargestellt werden kann es mit seinem Vorhaben doch kaum um etwas ernsthaftes handeln. Wenn ein vServer gehackt wird setzt man ihn eben neu auf. Und welcher Hacker, der eine private Testumgebung mit völlig uninteressantem Inhalt hackt ist denn eine ernst zu nehmende Bedrohung?
Klar ist Sicherheit wichtig. Aber solange der Server nicht öffentlich tätig ist sollte eine simple umkonfiurierung von MySQL und Apache doch reichen, oder?