Mit fastcgi kannst du php in Lighttpd einbinden. Solang du nicht irgendwelche unsicheren/unseriösen/schlecht programmierten Scripte draufpackst, ist die Standardconfig schon in Ordnung. Falls du der Standardconfig nicht traust, kannst du den safemode aktivieren. Aber wenn eh nur das vnstat Script drauf läuft, geht das schon in Ordnung so. Falls du Hilfe beim konfigurieren brauchst, schreib mich einfach mal im Jabber an.
Wie werf ich denn fastcgi drauf? Hab grade noch kein Paket gefunden?