設置Apache伺服器的潛在風險

跟其他網站伺服器一樣，沒有正確設置Apache的話，等於敞開大門歡迎駭客光臨。預設安裝變得更加容易，但也因為裝了許多不需要的服務，而導致伺服器的安全性降低。執行越多的程式服務等於暴露在越高的風險當中。管理員如果沒有警覺性的話，將無法阻擋駭客入侵。

零時差(Zero-Day)漏洞

即使軟體已更新至最新版本，監控更加嚴密，並正確設置伺服器，還是可能被零時差(Zero-Day)攻擊。一旦遭受零時差(Zero-Day)攻擊，可能需要花上一天才能找到修補方式，這段時間內，網站將遭受到難以數計的攻擊。沒有別的方式，網站管理員必須監控並找出非法惡意網路流量，才能阻擋

WAF可以抵禦Apache伺服器以下漏洞

Apache伺服器的安全性一直都在網路管理員的優先名單之內。但你沒有用同樣嚴謹的態度對待這些網站程式的話，還是很容易壟罩在駭客攻擊的陰影中。 常見針對網站程式的攻擊手法有:
XSS跨站攻擊 / 路徑探索(Path Traversal) / SQL Injection
會話劫持(Session Hijacking) / Link Injection / 惡意軟體 / DDoS攻擊

正確設置Apache的必要性

跟其他伺服器一樣，必須採取特定步驟才能強化操作系統的安全以抵禦攻擊。防禦惡意軟體、入侵偵測/防禦系統、網路防火牆，或其他工具和技術可以防止某些攻擊，但卻無法處理由已安裝的第三方程式發起的攻擊。Apache開發者意識到需要WAF來保護程式。