a) ja, man kann mit allem, auch mit CGI, einen Server abschießen.

b) in Zukunft kein CGI mehr ermöglichen ist eine geniale Idee (fänden die konkurrierenden Webspace-Provider, die sich dann über neue Kunden freuen dürften).

Dem Verursacherprinzip mäßig zu folgen erscheint meiner Meinung nach sinnvoll. Also das CGI-Skript ausfindig machen, das zum Absturz führte, und es erstmal unausführbar machen. Den Kunden dazu ausfindig machen, und ihm das Problem schildern. Es liegt dann im ermessen des Kunden, entweder sein Skript sicherer zu gestalten, oder einen Provider mit dickerer Hardware zu suchen.