Webmin är ett Perl-skript som agerar webbserver och körs som root.
Hittar man ett adminhål i Webmin så har man i princip root på maskinen eftersom systemet är byggt för att arbeta direkt med konfigfiler och systemkommandon.

Så det handlar om att säkra upp tillgången till Webmin ordentligt. Hade det varit min server hade jag satt upp en reverse-proxy där en första inloggning sköts av Apache, innan man ens når Webmin.

var nog något i den stilen jag hittade när jag sökte på google ;)

En av mina servrar är IDENTISK med den första i din post!
Bortsett ifrån Intel-kortet dock.

Fungerar klockrent och kör XenServer för en virtuell miljö.

Rekomenderas varmt annars :)