1.使用配置指令进行访问控制

2.使用.htaccess进行设置目录的访问控制

3.使用认证和授权保护Apache

4.使用Apache中的安全模块

5.使用SSL保证web通信安全

6.使用专用用户运行Apache服务器

7.隐藏Apache服务器的版本号

8.设置虚拟目录和目录权限

9.使web运行在监牢(Chroot)中 

等等...