Altijd WHMCS en elk ander panel (al dan niet zelf gemaakt) waar je je hosting aan koppelt, zoveel mogelijk restricten. Voor DirectAdmin denk aan een apart admin account met dit: http://www.directadmin.com/features.php?id=1171
Mocht je dan eens de sjaak zijn, dan is de schade beperkt.