root 権限で動くと言う事

乗っ取ることが出来れば、何でも出来る！。
実際は、「非 root」でサービス出来るモノもあります。

"nobody" ユーザーばかりを使うのも危険です。
 出来れば、サービスごとにユーザーを作り、その権限で動かしましょう。