Eigentlich musst du nur dafür sorgen, dass die Homepage nicht direkt zugänglich ist. Ich würde z.B. im Rootverzeichnis keine index.html reinstellen. So kann eigentlich keiner auf die Seite, der nicht von dir - privat - den richtigen Link bekommen hat. Damit ist sie keine öffentliche Heimseite und ein Anwalt könnte die Seite nur dann ansehen, wenn sie "hackt". ...und das ist dann wirklich kriminell.
