Moin!
Vielen Dank für den Artikel. Der Indianer wird demnächst sein Lager bei mir aufschlagen
Aber gibt es wirklich keine ordentlichen "Alternativen zu Apache?"
Sagen wir mal so: Der Markt für Webserver wird einfach vom Apachen dominiert. An zweiter Stelle kommt der Microsoft IIS, und alle anderen sind unter "ferner liefen" zusammenzufassen.
Natürlich gibts noch andere Webserver. Unsere Linkliste http://aktuell.de.selfhtml.org/links/server_software.htm hat sechs Webserver im Angebot. Und darüber hinaus gibt es noch mindestens doppelt soviele, die auch irgendwelche Lücken und Nischen besetzen. Also entweder (so wie der Janaserver) die eierlegende Wollmilchsau sind, also wesentlich mehr tun, als du eigentlich willst (und damit auch wesentlich mehr Sicherheitsprobleme haben können), oder die eigentlich für spezielle Performance-Fälle geschrieben wurden (so wie lighttpd http://www.incremental.de/products/lighttpd/).
Apropos Sicherheit: Apache würde ich in dieser Hinsicht als das am besten kontrollierte Produkt betrachten, was sich am Markt befindet. Einfach weil er millionenfach eingesetzt wird und Open Source ist. Denn er bietet doch in der Tat ein lohnendes Ziel, sollte jemand eine Sicherheitslücke finden. Dass dies nicht geschieht, dürfte ein guter Beweis für die praktische Sicherheit sein.
Außerdem lohnt es sich ganz einfach, dann Apache zu verwenden, wenn man auch online einen Apache verwendet. Nur dann kann man alle Features (.htaccess, PHP als Modul, ...) komplett nutzen.
- Sven Rautenberg