[Jonas]

Säkerhetsrisk.

Rekommenderar att du har typ:

/var/www/virtual/<domän>/htdocs/
/var/www/virtual/<domän>/<subdomän>/htdocs/

På detta sätt kommer man bara åt sidorna via hosten direkt.
Lägg även upp en vhost för "serverdoman"/"serverip" i denna katalogen, på sätt slipper du som det är just nu.