Passenger
mongrelかfastcgiか迷ってたところで発見。時代はPassenger!
ドキュメントルートに設置しない場合(http://www.modrails.com/documentation/Users%20guide.html#deploying_rails_to_sub_uri)に、各種リソースを見つけられなくなる(CSSが画像ファイルを見つけられない、とか)ので http://d.hatena.ne.jp/cuzic/20070204 とか参照。
あとREXMLのDos脆弱性
http://www.ruby-lang.org/ja/news/2008/08/23/dos-vulnerability-in-rexml/
参考 http://d.hatena.ne.jp/secondlife/20080826/1219714690