seguridad en servidor local php

[paratrox]

Buenas, tengo la siguiente duda, a ver si me pueden orientar un poco.


pretendo instalar en una red local un servidor php con una pagina bien sensilla
esta pagina se vera solo dentro de la misma red,
mi consulta es si en el pc donde estaran los archivos del servidor php y mysql, existe una forma en que algun usuario mal intensionado no pudiera, centarse en ese servidor y modificar o copiar los archivos de php y mysql. obiamente la primera medida seria tener la sesiones del sistema operativo con clave, pero existe alguna otra forma, por ejemplo para bloquear el acseso a las carpetas o algo asi.

otra consulta, el servidor estaria en win xp, o seria nesesario entrar en el mundo linux para mejorar la seguridad, pensando que es una pagina web dentro de una red local en una institucion.

Saludos y Gracias desde ya por sus comentarios y/o aportes.