ну да, нас - насом, днс - днсом, БД - БД и т.д. итого около 10 машинок, хотя в данном конкретном случае достаточно одной.
а в .htaccess если для PMA прописать только доверенные ипы?
ну а как же Xen?
Кстате, не знаю как на счёт Xen, а вот под Linux KVM Фря очень уж не плохо работает.
Единственное что плохо - когда поднимаешь много машинок на реальной тачке - IO (input/output) сильно падает. А для БД это большая печалька. Тем более если мы включим детальную статистику и у тебя абонов не 100-300 а в раз десять больше