Barrapunto

He visto One Disk Linuxes con thttpd, Wendigo hizo uno q tiraba bastante bien, si esto, en vez de FD se hace con CDROM, tienes una imagen de arranque de 2.88 mB, de sobras para eso y mas, puedes arrancar desde un fs comprimido gzip y un kernel "concatenados" o bien un kernel cuyo root fs apunte al dispositivo del CDrom.

En referencia a los logs del apache, yo los guardar´ia bien, no en un ramdrive, ya q un reinicio/cuelgue te los envia ATPC. Y son tu primera prueba de intrusion.