Configurazione Apache e gestione sessioni

[mmassazza]

Qualcuno sa dirmi:

1) su apache per rendere pubblico il sito su phpnuke ho definito un virtual host ma per fare in modo di caricare la home di nuke ho dovuto anche configurare apache in modo da fargli visualizzare non solo index.htm ma anche index.php: ho introdotto qualche problema in termini di sicurezza?

2) vorrei fare in modo che le sessioni riservate (quelle degli utenti registrati) scadessero automaticamente dopo un certo tempo per impedire ad utenti che usano lo stesso PC di loggarsi usando una sessione lasciata aperta da altri però ho l'impressione che nuke usi il SID e non so come fare.

Grazie

[andro]