{"id":9255,"date":"2026-09-23T08:55:35","date_gmt":"2026-09-23T08:55:35","guid":{"rendered":"https:\/\/otus.ru\/journal\/?p=9255"},"modified":"2026-09-25T15:35:46","modified_gmt":"2026-09-25T15:35:46","slug":"apache-istoriya-razvitiya-i-principy-raboty","status":"publish","type":"post","link":"https:\/\/otus.ru\/journal\/apache-istoriya-razvitiya-i-principy-raboty\/","title":{"rendered":"Apache HTTP Server: \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0438 \u043f\u0440\u0438\u043d\u0446\u0438\u043f \u0440\u0430\u0431\u043e\u0442\u044b \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430"},"content":{"rendered":"

Apache HTTP Server<\/strong> (\u0432 \u0431\u044b\u0442\u0443 \u00ab\u0410\u043f\u0430\u0447\u00bb, \u0431\u0438\u043d\u0430\u0440\u044c httpd<\/code> \u0438\u043b\u0438 apache2<\/code>) — \u044d\u0442\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u044b\u0439 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440: \u043e\u043d \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 HTTP- \u0438 HTTPS-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0438 \u043e\u0442\u0434\u0430\u0435\u0442 \u043e\u0442\u0432\u0435\u0442 — \u043b\u0438\u0431\u043e \u0444\u0430\u0439\u043b \u0441 \u0434\u0438\u0441\u043a\u0430, \u043b\u0438\u0431\u043e \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f (PHP, Python \u0438 \u0442.\u043f.), \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441. \u041c\u0430\u0442\u0435\u0440\u0438\u0430\u043b \u043e\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0432\u0435\u0442\u043a\u0443 2.4.x — \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u043d\u0430 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044c 2026 \u0433\u043e\u0434\u0430. \u041d\u0438\u0436\u0435 — \u0438\u0441\u0442\u043e\u0440\u0438\u044f, \u043f\u0443\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441\u0430, \u043c\u043e\u0434\u0435\u043b\u0438 MPM, \u043c\u043e\u0434\u0443\u043b\u0438 \u0438 .htaccess<\/code>, \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 (\u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 Debian\/Ubuntu) \u0438 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0441 nginx.<\/p>\n

\n

\u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435<\/strong><\/p>\n

    \n
  1. \u041a\u0440\u0430\u0442\u043a\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f Apache<\/a><\/li>\n
  2. \u041a\u0430\u043a Apache \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441<\/a><\/li>\n
  3. MPM: prefork, worker \u0438 event<\/a><\/li>\n
  4. \u041c\u043e\u0434\u0443\u043b\u0438<\/a><\/li>\n
  5. \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f: \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0444\u0430\u0439\u043b, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u0445\u043e\u0441\u0442\u044b \u0438 .htaccess<\/a><\/li>\n
  6. \u0411\u0430\u0437\u043e\u0432\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f<\/a><\/li>\n
  7. \u0427\u0442\u043e \u0435\u0449\u0435 \u043d\u0443\u0436\u043d\u043e \u0432 production<\/a><\/li>\n
  8. Apache \u0438 nginx: \u0447\u0442\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c<\/a><\/li>\n
  9. \u0415\u0441\u043b\u0438 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c<\/a><\/li>\n
  10. \u0412\u044b\u0432\u043e\u0434\u044b<\/a><\/li>\n
  11. \u0413\u0434\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \/ \u0441\u0432\u044f\u0437\u044c \u0441 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u043e\u0439<\/a><\/li>\n
  12. FAQ<\/a><\/li>\n<\/ol>\n<\/div>\n

    \u0422\u0440\u0438 \u0441\u043b\u043e\u0432\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0447\u0430\u0441\u0442\u043e \u043f\u0443\u0442\u0430\u044e\u0442:<\/p>\n\n\n\n\n\n\n\n
    \u0422\u0435\u0440\u043c\u0438\u043d<\/th>\n\u0427\u0442\u043e \u044d\u0442\u043e<\/th>\n<\/tr>\n<\/thead>\n
    Apache Software Foundation (ASF)<\/td>\n\u043d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0444\u043e\u043d\u0434, \u043f\u043e\u0434 \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0436\u0438\u0432\u0443\u0442 \u0441\u043e\u0442\u043d\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 (Tomcat, Kafka \u0438 \u0434\u0440.)<\/td>\n<\/tr>\n
    Apache HTTP Server<\/td>\n\u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u0444\u043e\u043d\u0434\u0430 — \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440, \u043e \u043d\u0435\u043c \u044d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f<\/td>\n<\/tr>\n
    httpd<\/code> \/ apache2<\/code><\/td>\n\u0438\u043c\u044f \u0431\u0438\u043d\u0430\u0440\u044f \u0438 \u043f\u0430\u043a\u0435\u0442\u0430: httpd<\/code> \u0432 RHEL\/Fedora, apache2<\/code> \u0432 Debian\/Ubuntu<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    \u041a\u0440\u0430\u0442\u043a\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f Apache<\/h2>\n

    \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 1990-\u0445 \u0431\u044b\u043b\u043e \u0434\u0432\u0430 \u0437\u0430\u043c\u0435\u0442\u043d\u044b\u0445 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430: CERN httpd (\u0435\u0433\u043e \u0434\u0435\u043b\u0430\u043b\u0438 \u0432 \u0426\u0415\u0420\u041d) \u0438 NCSA HTTPd (\u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0443\u043f\u0435\u0440\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0421\u0428\u0410). \u042d\u0442\u043e \u0440\u0430\u0437\u043d\u044b\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u044b \u0440\u0430\u0437\u043d\u044b\u0445 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0439. \u041f\u043e\u0441\u043b\u0435 1994 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 NCSA HTTPd \u0437\u0430\u043c\u0435\u0434\u043b\u0438\u043b\u043e\u0441\u044c, \u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0441\u0430\u0439\u0442\u043e\u0432 \u0441\u0442\u0430\u043b\u0438 \u043e\u0431\u043c\u0435\u043d\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f\u043c\u0438 — \u043f\u0430\u0442\u0447\u0430\u043c\u0438.<\/p>\n

    \u0412 1995 \u0433\u043e\u0434\u0443 \u0433\u0440\u0443\u043f\u043f\u0430 \u0442\u0430\u043a\u0438\u0445 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432 (Apache Group) \u0441\u043e\u0431\u0440\u0430\u043b\u0430 \u043f\u0430\u0442\u0447\u0438 \u043a NCSA HTTPd \u0432 \u043e\u0431\u0449\u0438\u0439 \u0441\u0435\u0440\u0432\u0435\u0440. \u041f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u0430\u044f \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f — \u00aba patchy server\u00bb, \u00ab\u0441\u0435\u0440\u0432\u0435\u0440 \u0438\u0437 \u0437\u0430\u043f\u043b\u0430\u0442\u043e\u043a\u00bb. \u0421\u0430\u043c \u043f\u0440\u043e\u0435\u043a\u0442 \u0432 FAQ \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u0435\u0442 \u0432\u044b\u0431\u043e\u0440 \u0438\u043c\u0435\u043d\u0438 \u0443\u0432\u0430\u0436\u0435\u043d\u0438\u0435\u043c \u043a \u043d\u0430\u0440\u043e\u0434\u0443 \u0430\u043f\u0430\u0447\u0435\u0439, \u0430 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0443 \u00aba patchy server\u00bb \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0439, \u043d\u043e \u043d\u0435\u0432\u0435\u0440\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u0438\u0436\u0438\u043b\u0430\u0441\u044c.<\/p>\n\n\n\n\n\n\n\n\n\n\n
    \u0413\u043e\u0434<\/th>\n\u0421\u043e\u0431\u044b\u0442\u0438\u0435<\/th>\n<\/tr>\n<\/thead>\n
    1995<\/td>\n\u043f\u0435\u0440\u0432\u044b\u0435 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 \u0440\u0435\u043b\u0438\u0437\u044b, \u0432\u0435\u0440\u0441\u0438\u044f 1.0 — \u0432 \u0434\u0435\u043a\u0430\u0431\u0440\u0435<\/td>\n<\/tr>\n
    1998<\/td>\n\u0432\u0435\u0442\u043a\u0430 1.3, \u0434\u043e\u043b\u0433\u043e \u043e\u0441\u0442\u0430\u0432\u0430\u0432\u0448\u0430\u044f\u0441\u044f \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439<\/td>\n<\/tr>\n
    1999<\/td>\n\u043e\u0441\u043d\u043e\u0432\u0430\u043d \u0444\u043e\u043d\u0434 Apache Software Foundation<\/td>\n<\/tr>\n
    2002<\/td>\n\u0432\u0435\u0442\u043a\u0430 2.0: MPM, \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430 APR, \u0444\u0438\u043b\u044c\u0442\u0440\u044b \u0432\u0432\u043e\u0434\u0430-\u0432\u044b\u0432\u043e\u0434\u0430<\/td>\n<\/tr>\n
    2005<\/td>\n\u0432\u0435\u0442\u043a\u0430 2.2<\/td>\n<\/tr>\n
    2012<\/td>\n\u0432\u0435\u0442\u043a\u0430 2.4: \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 event MPM, \u043d\u043e\u0432\u0430\u044f \u043c\u043e\u0434\u0435\u043b\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u0430 Require<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    \u0412\u0435\u0442\u043a\u0430 2.4 \u0436\u0438\u0432\u0430 \u0434\u043e \u0441\u0438\u0445 \u043f\u043e\u0440: \u0432\u044b\u0445\u043e\u0434\u044f\u0442 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u0440\u0435\u043b\u0438\u0437\u044b 2.4.x, \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.<\/p>\n

    \u041a\u0430\u043a Apache \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441<\/h2>\n

    \u0423\u043f\u0440\u043e\u0449\u0435\u043d\u043d\u0430\u044f \u043c\u043e\u0434\u0435\u043b\u044c \u043f\u0443\u0442\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0430 (\u043d\u0430 \u0434\u0435\u043b\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u0440\u0430\u0437\u0431\u0438\u0442\u0430 \u043d\u0430 \u0444\u0430\u0437\u044b-\u0445\u0443\u043a\u0438, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043c\u043e\u0434\u0443\u043b\u0438):<\/p>\n

      \n
    1. \u041f\u0440\u043e\u0446\u0435\u0441\u0441 \u0438\u043b\u0438 \u043f\u043e\u0442\u043e\u043a, \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0439 MPM, \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435; \u0434\u043b\u044f HTTPS mod_ssl<\/code> \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442 TLS-\u0440\u0443\u043a\u043e\u043f\u043e\u0436\u0430\u0442\u0438\u0435.<\/li>\n
    2. \u041f\u043e \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0443 Host<\/code> (\u0438 SNI \u043f\u0440\u0438 TLS) \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0445\u043e\u0441\u0442.<\/li>\n
    3. URL \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u043c: DocumentRoot<\/code>, Alias<\/code>, \u043f\u0440\u0430\u0432\u0438\u043b\u0430 mod_rewrite<\/code>.<\/li>\n
    4. \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u0434\u043e\u0441\u0442\u0443\u043f: \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u044b Require<\/code>, \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f.<\/li>\n
    5. \u041e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442 \u043e\u0442\u0432\u0435\u0442: \u043e\u0442\u0434\u0430\u0435\u0442 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0444\u0430\u0439\u043b \u0438\u043b\u0438 \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044e (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, PHP-FPM \u0447\u0435\u0440\u0435\u0437 mod_proxy_fcgi<\/code>).<\/li>\n
    6. \u0412\u044b\u0445\u043e\u0434\u043d\u044b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u044b \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u043e\u0442\u0432\u0435\u0442 (\u0441\u0436\u0430\u0442\u0438\u0435 mod_deflate<\/code>), \u0437\u0430\u043f\u0440\u043e\u0441 \u043f\u0438\u0448\u0435\u0442\u0441\u044f \u0432 \u043b\u043e\u0433.<\/li>\n<\/ol>\n

      \u0414\u0432\u0435 \u043f\u043e\u043f\u0440\u0430\u0432\u043a\u0438 \u043a \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u043c \u043c\u0438\u0444\u0430\u043c. Apache \u043d\u0435 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0441\u0442\u0440\u043e\u0433\u043e \u043f\u043e \u043e\u0434\u043d\u043e\u043c\u0443: \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 MPM. \u0418 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043a\u043e\u043d\u0444\u0438\u0433 (httpd.conf<\/code>, apache2.conf<\/code> \u0438 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b) \u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438 \u0441\u0442\u0430\u0440\u0442\u0435. \u041f\u043e\u0441\u043b\u0435 \u0435\u0433\u043e \u043f\u0440\u0430\u0432\u043a\u0438 \u043d\u0443\u0436\u0435\u043d \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a \u0438\u043b\u0438 \u043c\u044f\u0433\u043a\u0430\u044f \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 (graceful). \u0411\u0435\u0437 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u043f\u0435\u0440\u0435\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0444\u0430\u0439\u043b\u044b .htaccess<\/code>.<\/p>\n

      MPM: prefork, worker \u0438 event<\/h2>\n

      MPM<\/strong> (Multi-Processing Module) — \u043c\u043e\u0434\u0443\u043b\u044c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0435\u0448\u0430\u0435\u0442, \u043a\u0430\u043a Apache \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043f\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u043c \u0438 \u043f\u043e\u0442\u043e\u043a\u0430\u043c. \u041e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u0430\u043a\u0442\u0438\u0432\u0435\u043d \u0440\u043e\u0432\u043d\u043e \u043e\u0434\u0438\u043d MPM.<\/p>\n\n\n\n\n\n\n\n
      MPM<\/th>\n\u041a\u0430\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442<\/th>\n\u041f\u043b\u044e\u0441\u044b<\/th>\n\u041a\u043e\u0433\u0434\u0430 \u0431\u0440\u0430\u0442\u044c<\/th>\n<\/tr>\n<\/thead>\n
      prefork<\/td>\n\u043f\u0443\u043b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u0432 \u043a\u0430\u0436\u0434\u043e\u043c \u043e\u0434\u0438\u043d \u043f\u043e\u0442\u043e\u043a<\/td>\n\u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044f, \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c \u0441 \u043d\u0435 \u043f\u043e\u0442\u043e\u043a\u043e\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c<\/td>\n\u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f legacy-\u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0432\u0440\u043e\u0434\u0435 mod_php<\/code><\/td>\n<\/tr>\n
      worker<\/td>\n\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u0432 \u043a\u0430\u0436\u0434\u043e\u043c \u043c\u043d\u043e\u0433\u043e \u043f\u043e\u0442\u043e\u043a\u043e\u0432<\/td>\n\u043c\u0435\u043d\u044c\u0448\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u043d\u0430 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435<\/td>\n\u0435\u0441\u043b\u0438 event \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d<\/td>\n<\/tr>\n
      event<\/td>\n\u043a\u0430\u043a worker, \u043d\u043e keep-alive \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0436\u0434\u0435\u0442 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0442\u043e\u043a-\u0441\u043b\u0443\u0448\u0430\u0442\u0435\u043b\u044c<\/td>\n\u043f\u043e\u0442\u043e\u043a\u0438 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u0430\u0438\u0432\u0430\u044e\u0442 \u043d\u0430 \u00ab\u0432\u0438\u0441\u044f\u0449\u0438\u0445\u00bb \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445<\/td>\n\u0432\u044b\u0431\u043e\u0440 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u043d\u043e\u0432\u044b\u0445 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u043a<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      \u0412 Windows \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0441\u0432\u043e\u0439 MPM — mpm_winnt<\/code>. \u041a\u0430\u043a\u043e\u0439 MPM \u0430\u043a\u0442\u0438\u0432\u0435\u043d \u0443 \u0432\u0430\u0441, \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u0430:<\/p>\n

      apachectl <\/span>-V | <\/span>grep <\/span>-i <\/span>'server mpm'<\/span><\/code><\/pre>\n
      \u041e\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u0432\u044b\u0432\u043e\u0434 \u043d\u0430 \u0442\u0438\u043f\u0438\u0447\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Ubuntu:<\/p>\n
      Server MPM:     event\n<\/code><\/pre>\n
      \u0422\u0438\u043f\u0438\u0447\u043d\u0430\u044f \u043b\u043e\u0432\u0443\u0448\u043a\u0430: \u043f\u0430\u043a\u0435\u0442 mod_php<\/code> \u0432 Debian\/Ubuntu \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 prefork, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0441\u0430\u043c \u043c\u043e\u0434\u0443\u043b\u044c \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u0430\u043d \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043d\u0443\u044e \u043c\u043e\u0434\u0435\u043b\u044c. \u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 — event \u043f\u043b\u044e\u0441 PHP-FPM \u0447\u0435\u0440\u0435\u0437 mod_proxy_fcgi<\/code>.<\/p>\n
      \u041b\u0438\u043c\u0438\u0442\u044b event \u0437\u0430\u0434\u0430\u044e\u0442\u0441\u044f \u0442\u0430\u043a (\u0447\u0438\u0441\u043b\u0430 \u0443\u0447\u0435\u0431\u043d\u044b\u0435, \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u044f\u0442 \u043e\u0442 \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438):<\/p>\n
      <IfModule<\/span> <\/span>mpm_event_module<\/span>><\/span>\n    <\/span>StartServers<\/span>             <\/span>2<\/span>\n    <\/span>ServerLimit<\/span>              <\/span>6<\/span>\n    <\/span>ThreadsPerChild<\/span>         <\/span>25<\/span>\n    <\/span>MaxRequestWorkers<\/span>      <\/span>150<\/span>\n<\/IfModule><\/span><\/code><\/pre>\n
      \u0417\u0434\u0435\u0441\u044c MaxRequestWorkers<\/code> \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0435\u0432\u044b\u0448\u0430\u0442\u044c ServerLimit * ThreadsPerChild<\/code>: 6 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u043f\u043e 25 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0434\u0430\u044e\u0442 \u043f\u043e\u0442\u043e\u043b\u043e\u043a 150 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432. \u0415\u0441\u043b\u0438 \u0437\u0430\u0434\u0430\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435, Apache \u0443\u0440\u0435\u0436\u0435\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442 \u043e\u0431 \u044d\u0442\u043e\u043c.<\/p>\n
      \u041c\u043e\u0434\u0443\u043b\u0438<\/h2>\n
      \u042f\u0434\u0440\u043e Apache \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0437\u0430 \u0440\u0430\u0437\u0431\u043e\u0440 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438, \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0438 HTTP, \u0430 \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c — \u0432 \u043c\u043e\u0434\u0443\u043b\u044f\u0445. \u041c\u043e\u0434\u0443\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0432\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0438\u043b\u0438 \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u0442\u044c\u0441\u044f \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u043e\u0439 LoadModule<\/code> (DSO). \u0421\u043f\u0438\u0441\u043e\u043a \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439: apachectl -M<\/code>.<\/p>\n\n\n\n\n\n\n\n\n\n\n
      \u041c\u043e\u0434\u0443\u043b\u044c<\/th>\n\u0417\u0430\u0447\u0435\u043c<\/th>\n<\/tr>\n<\/thead>\n
      mod_ssl<\/code><\/td>\nHTTPS \u0438 TLS<\/td>\n<\/tr>\n
      mod_rewrite<\/code><\/td>\n\u043f\u0435\u0440\u0435\u043f\u0438\u0441\u044b\u0432\u0430\u043d\u0438\u0435 URL \u043f\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c<\/td>\n<\/tr>\n
      mod_proxy<\/code>, mod_proxy_fcgi<\/code><\/td>\n\u043e\u0431\u0440\u0430\u0442\u043d\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438, \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0432 PHP-FPM \u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f<\/td>\n<\/tr>\n
      mod_headers<\/code><\/td>\n\u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430\u043c\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 HSTS<\/td>\n<\/tr>\n
      mod_deflate<\/code><\/td>\n\u0441\u0436\u0430\u0442\u0438\u0435 \u043e\u0442\u0432\u0435\u0442\u043e\u0432<\/td>\n<\/tr>\n
      mod_autoindex<\/code><\/td>\n\u0430\u0432\u0442\u043e\u043b\u0438\u0441\u0442\u0438\u043d\u0433 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432 — \u043e\u0431\u044b\u0447\u043d\u043e \u043d\u0435 \u043d\u0443\u0436\u0435\u043d \u0432 production<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
      \u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u0430\u044f: \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u043e, \u0447\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f — \u043b\u0438\u0448\u043d\u0438\u0439 \u043c\u043e\u0434\u0443\u043b\u044c \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u043b\u0438\u0448\u043d\u0438\u0439 \u043a\u043e\u0434 \u0441 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0412 Debian\/Ubuntu \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0435\u0441\u0442\u044c a2enmod<\/code> \u0438 a2dismod<\/code>.<\/p>\n
      \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f: \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0444\u0430\u0439\u043b, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u0445\u043e\u0441\u0442\u044b \u0438 .htaccess<\/h2>\n
      \u0420\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430: \/etc\/apache2\/apache2.conf<\/code> \u0438 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0438 sites-available\/<\/code>, conf-available\/<\/code> \u0432 Debian\/Ubuntu; \/etc\/httpd\/conf\/httpd.conf<\/code> \u0438 conf.d\/<\/code> \u0432 RHEL-\u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0435.<\/p>\n
      \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0441\u043b\u043e\u044f\u043c\u0438: \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043a\u043e\u043d\u0444\u0438\u0433 -> \u0431\u043b\u043e\u043a <VirtualHost><\/code> -> \u0431\u043b\u043e\u043a <Directory><\/code> -> .htaccess<\/code>. \u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0441\u043b\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0442 AllowOverride<\/code> \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 .htaccess<\/code> \u043d\u0435 \u00ab\u0433\u043b\u0430\u0432\u043d\u0435\u0435\u00bb httpd.conf<\/code> — \u043e\u043d \u0443\u0442\u043e\u0447\u043d\u044f\u0435\u0442 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043d\u043e\u0433\u043e.<\/p>\n
      \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 2.3.9 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 AllowOverride<\/code> \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e — None<\/code>, \u0438 \u044d\u0442\u043e \u0440\u0430\u0437\u0443\u043c\u043d\u043e. \u041f\u0440\u0438 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u043e\u043c .htaccess<\/code> Apache \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u0438\u0449\u0435\u0442 \u044d\u0442\u043e\u0442 \u0444\u0430\u0439\u043b \u0432\u043e \u0432\u0441\u0435\u0445 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430\u0445 \u043f\u043e \u043f\u0443\u0442\u0438 \u043a \u0440\u0435\u0441\u0443\u0440\u0441\u0443. \u0415\u0441\u043b\u0438 \u0443 \u0432\u0430\u0441 \u0435\u0441\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c\u0443 \u043a\u043e\u043d\u0444\u0438\u0433\u0443, \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u043b\u0443\u0447\u0448\u0435 \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0442\u0430\u043c.<\/p>\n
      \u0411\u0430\u0437\u043e\u0432\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f<\/h2>\n
      \u041f\u0440\u0438\u043c\u0435\u0440 \u0434\u043b\u044f Debian\/Ubuntu. \u0413\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u044b \u0432 \u044d\u0442\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u0432 \/etc\/apache2\/conf-available\/security.conf<\/code> (\u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e ServerTokens OS<\/code> \u0438 ServerSignature On<\/code>) — \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0430\u0432\u0438\u043c \u0442\u0430\u043c. \u041e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0432\u0440\u043e\u0434\u0435 hardening.conf<\/code> \u043d\u0435 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442: \u0444\u0430\u0439\u043b\u044b \u0438\u0437 conf-enabled\/<\/code> \u0447\u0438\u0442\u0430\u044e\u0442\u0441\u044f \u043f\u043e \u0430\u043b\u0444\u0430\u0432\u0438\u0442\u0443, \u0438 \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0437\u0434\u043d\u0438\u0439 security.conf<\/code> \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0448\u0435\u0442 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443. \u0412 security.conf<\/code> \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c\u0441\u044f:<\/p>\n
      ServerTokens<\/span> <\/span>Prod\nServerSignature<\/span> <\/span>Off<\/span>\nTraceEnable<\/span> <\/span>Off<\/span><\/code><\/pre>\n
      \u0412\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0445\u043e\u0441\u0442 — \u0432 \/etc\/apache2\/sites-available\/example.conf<\/code>:<\/p>\n
      <VirtualHost<\/span> <\/span>*:80<\/span>><\/span>\n    <\/span>ServerName<\/span> <\/span>example.com\n    <\/span>Redirect<\/span> <\/span>permanent <\/span>\/ <\/span>https:\/\/example.com\/\n<\/VirtualHost><\/span>\n\n<VirtualHost<\/span> <\/span>*:443<\/span>><\/span>\n    <\/span>ServerName<\/span> <\/span>example.com\n    <\/span>DocumentRoot<\/span> <\/span>\/var\/www\/example\/public<\/span>\n\n    <\/span>SSLEngine<\/span> <\/span>on<\/span>\n    <\/span>SSLCertificateFile<\/span>    <\/span>\/etc\/letsencrypt\/live\/example.com\/fullchain.pem<\/span>\n    <\/span>SSLCertificateKeyFile<\/span> <\/span>\/etc\/letsencrypt\/live\/example.com\/privkey.pem<\/span>\n    <\/span>SSLProtocol<\/span> <\/span>-all <\/span>+TLSv1.2 <\/span>+TLSv1.3\n\n    <\/span><Directory<\/span> <\/span>\/var\/www\/example\/public<\/span>><\/span>\n        <\/span>Options<\/span> <\/span>-Indexes\n        <\/span>AllowOverride<\/span> <\/span>None<\/span>\n        <\/span>Require<\/span> <\/span>all<\/span> <\/span>granted\n    <\/span><\/Directory><\/span>\n\n    <\/span>Header<\/span> <\/span>always <\/span>set <\/span>Strict-Transport-Security <\/span>\"max-age=86400\"<\/span>\n<\/VirtualHost><\/span><\/code><\/pre>\n
      \u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u043a\u0430\u0436\u0434\u0430\u044f \u0447\u0430\u0441\u0442\u044c. ServerTokens Prod<\/code> \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0435 Server<\/code> \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u043b\u043e\u0432\u043e Apache<\/code>, \u0431\u0435\u0437 \u0432\u0435\u0440\u0441\u0438\u0438 \u0438 \u0441\u043f\u0438\u0441\u043a\u0430 \u043c\u043e\u0434\u0443\u043b\u0435\u0439. Options -Indexes<\/code> \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u043b\u0438\u0441\u0442\u0438\u043d\u0433: \u0435\u0441\u043b\u0438 \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435 \u043d\u0435\u0442 index.html<\/code>, \u0441\u0435\u0440\u0432\u0435\u0440 \u0432\u0435\u0440\u043d\u0435\u0442 403, \u0430 \u043d\u0435 \u0441\u043f\u0438\u0441\u043e\u043a \u0444\u0430\u0439\u043b\u043e\u0432. \u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043e\u043f\u0446\u0438\u0438 \u043d\u0430\u0441\u043b\u0435\u0434\u0443\u044e\u0442\u0441\u044f \u0438\u0437 \u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u0431\u043b\u043e\u043a\u0430: \u0432 Debian\/Ubuntu \u044d\u0442\u043e Options Indexes FollowSymLinks<\/code> \u0434\u043b\u044f \/var\/www<\/code>, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 FollowSymLinks<\/code> \u043e\u0441\u0442\u0430\u043d\u0435\u0442\u0441\u044f \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u044b\u043c. \u041e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c +FollowSymLinks<\/code> \u0432 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0439\u00bb \u0448\u0430\u0431\u043b\u043e\u043d \u043d\u0435\u0437\u0430\u0447\u0435\u043c: \u044d\u0442\u043e \u043d\u0435 \u0437\u0430\u0449\u0438\u0442\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430, \u0430 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0445\u043e\u0434\u0438\u0442\u044c \u043f\u043e \u0441\u0438\u043c\u0432\u043e\u043b\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0441\u0441\u044b\u043b\u043a\u0430\u043c. \u041d\u0443\u0436\u0435\u043d \u043e\u043d, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f \u043f\u0440\u0430\u0432\u0438\u043b mod_rewrite<\/code> \u0432 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430. \u0415\u0441\u043b\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044e \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0435 \u043d\u0443\u0436\u043d\u044b, \u0438\u0445 \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 -FollowSymLinks<\/code>, \u043d\u043e \u0438 \u044d\u0442\u043e \u043d\u0435 \u043d\u0430\u0434\u0435\u0436\u043d\u0430\u044f \u0433\u0440\u0430\u043d\u0438\u0446\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438: \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441\u0441\u044b\u043b\u043e\u043a \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u0430 \u0433\u043e\u043d\u043a\u0430\u043c, \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u0444\u0430\u0439\u043b\u044b \u0432\u0430\u0436\u043d\u0435\u0435. SSLProtocol<\/code> \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e TLS 1.2 \u0438 1.3 (TLS 1.3 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 Apache 2.4.37+ \u0438 OpenSSL 1.1.1 \u0438\u043b\u0438 \u043d\u043e\u0432\u0435\u0435). HSTS \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442 \u0441 \u043c\u0430\u043b\u043e\u0433\u043e max-age<\/code> \u0438 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0432\u0430\u044e\u0442, \u043a\u043e\u0433\u0434\u0430 HTTPS \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<\/p>\n
      \u041f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e — \u043f\u043e \u0447\u0435\u043a-\u043b\u0438\u0441\u0442\u0443, \u0430 \u043d\u0435 \u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439:<\/p>\n
        \n
      1. \u041a\u043e\u043f\u0438\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438:<\/strong> sudo cp -a \/etc\/apache2 \/root\/apache2-backup-$(date +%F)<\/code>.<\/li>\n
      2. \u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d:<\/strong> \u0442\u0435\u043a\u0443\u0449\u0443\u044e SSH-\u0441\u0435\u0441\u0441\u0438\u044e \u043d\u0435 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0439\u0442\u0435, \u043e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u0432\u0442\u043e\u0440\u0443\u044e — \u0438\u0437 \u043d\u0435\u0435 \u0431\u0443\u0434\u0435\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442.<\/li>\n
      3. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441\u0438\u043d\u0442\u0430\u043a\u0441\u0438\u0441\u0430 \u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432:<\/strong><\/li>\n<\/ol>\n
        sudo <\/span>a2enmod <\/span>ssl <\/span>headers\nsudo <\/span>a2ensite <\/span>example\nsudo <\/span>apache2ctl <\/span>configtest   <\/span># \u043e\u0436\u0438\u0434\u0430\u0435\u0442\u0441\u044f Syntax OK<\/span>\nsudo <\/span>apache2ctl <\/span>-S           <\/span># \u043a\u0430\u043a\u0438\u0435 VirtualHost \u0430\u043a\u0442\u0438\u0432\u043d\u044b \u0438 \u043a\u0430\u043a\u043e\u0439 \u0438\u0437 \u043d\u0438\u0445 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e<\/span><\/code><\/pre>\n
        configtest<\/code> \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0438\u043d\u0442\u0430\u043a\u0441\u0438\u0441. \u041e\u043d \u043d\u0435 \u0437\u043d\u0430\u0435\u0442, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e \u043b\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u043b\u0438 DNS, \u043f\u043e\u043b\u043d\u0430\u044f \u043b\u0438 \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0438 \u043e\u0442\u043a\u0440\u044b\u0442 \u043b\u0438 \u043f\u043e\u0440\u0442. \u0412\u044b\u0432\u043e\u0434 apache2ctl -S<\/code> \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e example.com<\/code> \u043f\u043e\u043f\u0430\u0434\u0435\u0442 \u0432 \u043d\u0443\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442, \u0430 \u043d\u0435 \u0432 \u0445\u043e\u0441\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.<\/p>\n
          \n
        1. \u041f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430:<\/strong> sudo systemctl reload apache2<\/code>.<\/li>\n
        2. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441 \u0441\u0430\u043c\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438 \u0441\u043d\u0430\u0440\u0443\u0436\u0438.<\/strong> \u041b\u043e\u043a\u0430\u043b\u044c\u043d\u043e, \u0441 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u043c Host<\/code> \u0438 SNI, \u0431\u0435\u0437 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 DNS: curl -sI --resolve example.com:443:127.0.0.1 https:\/\/example.com\/<\/code> — \u0432 \u043e\u0442\u0432\u0435\u0442\u0435 \u0434\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u0442\u044c Server: Apache<\/code> \u0438 Strict-Transport-Security<\/code>. \u0417\u0430\u0442\u0435\u043c \u0442\u043e\u0442 \u0436\u0435 \u0437\u0430\u043f\u0440\u043e\u0441 \u0431\u0435\u0437 --resolve<\/code> \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b.<\/li>\n
        3. \u041e\u0442\u043a\u0430\u0442 \u043f\u0440\u0438 \u043e\u0448\u0438\u0431\u043a\u0435:<\/strong> \u0432\u0435\u0440\u043d\u0443\u0442\u044c \u043a\u0430\u0442\u0430\u043b\u043e\u0433 \u0438\u0437 \u043a\u043e\u043f\u0438\u0438, \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c configtest<\/code> \u0438 reload<\/code>.<\/li>\n<\/ol>\n
          \u0414\u043b\u044f \u0441\u0430\u043c\u043e\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u043e\u0432 — \u0443\u0447\u0435\u0431\u043d\u044b\u0439 \u0441\u043a\u0440\u0438\u043f\u0442 \u043d\u0430 Python, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0449\u0435\u0442 \u0442\u0440\u0438 \u0442\u0438\u043f\u0438\u0447\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b:<\/p>\n
          def<\/span> <\/span>audit<\/span>(<\/span>conf<\/span>:<\/span> str<\/span>)<\/span> -><\/span> list<\/span>[<\/span>str<\/span>]:<\/span>\n    lines<\/span> =<\/span> [<\/span>l<\/span>.<\/span>split<\/span>(<\/span>\"#\"<\/span>,<\/span> 1<\/span>)[<\/span>0<\/span>]<\/span>.<\/span>strip<\/span>()<\/span> for<\/span> l<\/span> in<\/span> conf<\/span>.<\/span>splitlines<\/span>()]<\/span>\n    lines<\/span> =<\/span> [<\/span>l<\/span> for<\/span> l<\/span> in<\/span> lines<\/span> if<\/span> l<\/span>]<\/span>\n    issues<\/span> =<\/span> []<\/span>\n    tokens<\/span> =<\/span> [<\/span>l<\/span>.<\/span>split<\/span>()[<\/span>1<\/span>]<\/span> for<\/span> l<\/span> in<\/span> lines<\/span> if<\/span> l<\/span>.<\/span>lower<\/span>()<\/span>.<\/span>startswith<\/span>(<\/span>\"servertokens \"<\/span>)]<\/span>\n    if<\/span> not<\/span> tokens<\/span> or<\/span> tokens<\/span>[<\/span>-<\/span>1<\/span>]<\/span>.<\/span>lower<\/span>()<\/span> !=<\/span> \"prod\"<\/span>:<\/span>\n        issues<\/span>.<\/span>append<\/span>(<\/span>\"ServerTokens \u043d\u0435 Prod: \u0432\u0435\u0440\u0441\u0438\u044f \u0432\u0438\u0434\u043d\u0430 \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0435 Server\"<\/span>)<\/span>\n    for<\/span> l<\/span> in<\/span> lines<\/span>:<\/span>\n        words<\/span> =<\/span> l<\/span>.<\/span>split<\/span>()<\/span>\n        if<\/span> words<\/span>[<\/span>0<\/span>]<\/span>.<\/span>lower<\/span>()<\/span> ==<\/span> \"options\"<\/span> and<\/span> (<\/span>\"Indexes\"<\/span> in<\/span> words<\/span> or<\/span> \"+Indexes\"<\/span> in<\/span> words<\/span>):<\/span>\n            issues<\/span>.<\/span>append<\/span>(<\/span>\"\u0432\u043a\u043b\u044e\u0447\u0435\u043d \u043b\u0438\u0441\u0442\u0438\u043d\u0433 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432: \"<\/span> +<\/span> l<\/span>)<\/span>\n        if<\/span> words<\/span>[<\/span>0<\/span>]<\/span>.<\/span>lower<\/span>()<\/span> ==<\/span> \"sslprotocol\"<\/span>:<\/span>\n            allowed<\/span> =<\/span> set<\/span>()<\/span>\n            for<\/span> w<\/span> in<\/span> words<\/span>[<\/span>1<\/span>:]:<\/span>\n                name<\/span> =<\/span> w<\/span>.<\/span>lstrip<\/span>(<\/span>\"+-\"<\/span>)<\/span>\n                group<\/span> =<\/span> {<\/span>\"TLSv1\"<\/span>,<\/span> \"TLSv1.1\"<\/span>,<\/span> \"TLSv1.2\"<\/span>,<\/span> \"TLSv1.3\"<\/span>}<\/span> if<\/span> name<\/span> ==<\/span> \"all\"<\/span> else<\/span> {<\/span>name<\/span>}<\/span>\n                allowed<\/span> =<\/span> allowed<\/span> -<\/span> group<\/span> if<\/span> w<\/span>.<\/span>startswith<\/span>(<\/span>\"-\"<\/span>)<\/span> else<\/span> allowed<\/span> |<\/span> group<\/span>\n            old<\/span> =<\/span> sorted<\/span>(<\/span>allowed<\/span> &<\/span> {<\/span>\"SSLv3\"<\/span>,<\/span> \"TLSv1\"<\/span>,<\/span> \"TLSv1.1\"<\/span>})<\/span>\n            if<\/span> old<\/span>:<\/span>\n                issues<\/span>.<\/span>append<\/span>(<\/span>\"\u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b: \"<\/span> +<\/span> \", \"<\/span>.<\/span>join<\/span>(<\/span>old<\/span>))<\/span>\n    return<\/span> issues<\/span>\n\nbad<\/span> =<\/span> \"\"\"<\/span>\nServerTokens Full<\/span>\nOptions Indexes FollowSymLinks<\/span>\nSSLProtocol all<\/span>\n\"\"\"<\/span>\ngood<\/span> =<\/span> \"\"\"<\/span>\nServerTokens Prod<\/span>\nOptions -Indexes<\/span>\nSSLProtocol -all +TLSv1.2 +TLSv1.3<\/span>\n\"\"\"<\/span>\nfor<\/span> name<\/span>,<\/span> conf<\/span> in<\/span> ((<\/span>\"bad\"<\/span>,<\/span> bad<\/span>),<\/span> (<\/span>\"good\"<\/span>,<\/span> good<\/span>)):<\/span>\n    print<\/span>(<\/span>name<\/span>,<\/span> audit<\/span>(<\/span>conf<\/span>)<\/span> or<\/span> \"OK\"<\/span>)<\/span><\/code><\/pre>\n
          \u0421\u043a\u0440\u0438\u043f\u0442 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u0442\u0440\u0438 \u0437\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u044f \u0434\u043b\u044f bad<\/code> \u0438 OK<\/code> \u0434\u043b\u044f good<\/code>:<\/p>\n
          bad ['ServerTokens \u043d\u0435 Prod: \u0432\u0435\u0440\u0441\u0438\u044f \u0432\u0438\u0434\u043d\u0430 \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0435 Server', '\u0432\u043a\u043b\u044e\u0447\u0435\u043d \u043b\u0438\u0441\u0442\u0438\u043d\u0433 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432: Options Indexes FollowSymLinks', '\u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b: TLSv1, TLSv1.1']\ngood OK\n<\/code><\/pre>\n
          \u0413\u0440\u0430\u043d\u0438\u0446\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0430: \u044d\u0442\u043e \u0443\u0447\u0435\u0431\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0442\u0440\u0435\u0445 \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432 \u0432 \u043e\u0434\u043d\u043e\u043c \u0442\u0435\u043a\u0441\u0442\u0435, \u043e\u043d\u0430 \u043d\u0435 \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442 Include<\/code>, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u0431\u043b\u043e\u043a\u043e\u0432 \u0438 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u041e\u043d\u0430 \u043d\u0435 \u0437\u0430\u043c\u0435\u043d\u044f\u0435\u0442 configtest<\/code> \u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 TLS-\u0441\u043a\u0430\u043d\u0435\u0440\u044b.<\/p>\n
          \u0427\u0442\u043e \u0435\u0449\u0435 \u043d\u0443\u0436\u043d\u043e \u0432 production<\/h2>\n
          \u041a\u043e\u043d\u0444\u0438\u0433 \u0432\u044b\u0448\u0435 — \u0431\u0430\u0437\u043e\u0432\u044b\u0439, \u0430 \u043d\u0435 \u00ab\u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439\u00bb: ServerTokens Prod<\/code> \u043b\u0438\u0448\u044c \u0441\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0432\u0435\u0440\u0441\u0438\u044e \u0438 \u043d\u0435 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0443\u0436\u043d\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u044b\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f apache2<\/code>\/httpd<\/code> \u0438 OpenSSL, \u0430\u0432\u0442\u043e\u043f\u0440\u043e\u0434\u043b\u0435\u043d\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430, \u043b\u0438\u043c\u0438\u0442\u044b Timeout<\/code> \u0438 LimitRequestBody<\/code> \u043f\u043e\u0434 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u0434\u043e\u0441\u0442\u0443\u043f \u043a mod_status<\/code> \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0436\u0443\u0440\u043d\u0430\u043b\u044b \u0441 \u0440\u043e\u0442\u0430\u0446\u0438\u0435\u0439 \u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u043c.<\/p>\n
          \u0424\u0430\u0435\u0440\u0432\u043e\u043b: \u043d\u0430\u0440\u0443\u0436\u0443 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0439\u0442\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0443\u0436\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b (\u0434\u043b\u044f \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 — 80 \u0438 443), \u043d\u043e \u0434\u043e<\/strong> \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0430\u0432\u0438\u043b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043a\u0430\u043d\u0430\u043b — SSH \u0438\u043b\u0438 VPN, \u043b\u0443\u0447\u0448\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432. \u0418\u043d\u0430\u0447\u0435 \u0444\u0430\u0435\u0440\u0432\u043e\u043b \u043e\u0431\u043e\u0440\u0432\u0435\u0442 \u0442\u0435\u043a\u0443\u0449\u0443\u044e \u0441\u0435\u0441\u0441\u0438\u044e \u0438 \u043e\u0441\u0442\u0430\u0432\u0438\u0442 \u0441\u0435\u0440\u0432\u0435\u0440 \u0431\u0435\u0437 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f. \u0414\u0435\u0440\u0436\u0438\u0442\u0435 \u0432\u0442\u043e\u0440\u0443\u044e SSH-\u0441\u0435\u0441\u0441\u0438\u044e \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0438 \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u044c\u0442\u0435 \u043e\u0442\u043a\u0430\u0442 \u043f\u0440\u0430\u0432\u0438\u043b.<\/p>\n
          \u0420\u0430\u0431\u043e\u0447\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0434\u043e\u043b\u0436\u043d\u044b \u0438\u0434\u0442\u0438 \u043e\u0442 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f — \u043e\u0442 root \u0441\u0442\u0430\u0440\u0442\u0443\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441, \u0447\u0442\u043e\u0431\u044b \u0437\u0430\u043d\u044f\u0442\u044c \u043f\u043e\u0440\u0442 80. \u0412 Debian\/Ubuntu \u044d\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u043e www-data<\/code>, \u0432 RHEL-\u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0435 — apache<\/code>. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043c\u043e\u0436\u043d\u043e \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u0430\u043c\u0438 User<\/code>\/Group<\/code> \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u0438 \u0441\u043f\u0438\u0441\u043a\u043e\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432: ps -o user,cmd -C apache2<\/code> (\u0432 RHEL — -C httpd<\/code>).<\/p>\n
          Apache \u0438 nginx: \u0447\u0442\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c<\/h2>\n\n\n\n\n\n\n\n\n
          \u041a\u0440\u0438\u0442\u0435\u0440\u0438\u0439<\/th>\nApache HTTP Server<\/th>\nnginx<\/th>\n<\/tr>\n<\/thead>\n
          \u041c\u043e\u0434\u0435\u043b\u044c<\/td>\nMPM: \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0438\/\u0438\u043b\u0438 \u043f\u043e\u0442\u043e\u043a\u0438<\/td>\n\u0441\u043e\u0431\u044b\u0442\u0438\u0439\u043d\u0430\u044f, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432-\u0432\u043e\u0440\u043a\u0435\u0440\u043e\u0432<\/td>\n<\/tr>\n
          \u0421\u0442\u0430\u0442\u0438\u043a\u0430 \u043f\u0440\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439<\/td>\n\u0445\u043e\u0440\u043e\u0448\u043e \u0441 event<\/td>\n\u043e\u0431\u044b\u0447\u043d\u043e \u044d\u043a\u043e\u043d\u043e\u043c\u043d\u0435\u0435 \u043f\u043e \u043f\u0430\u043c\u044f\u0442\u0438<\/td>\n<\/tr>\n
          \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430<\/td>\n.htaccess<\/code> \u0431\u0435\u0437 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438<\/td>\n\u043d\u0435\u0442 \u0430\u043d\u0430\u043b\u043e\u0433\u0430, \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043a\u043e\u043d\u0444\u0438\u0433<\/td>\n<\/tr>\n
          \u0422\u0438\u043f\u0438\u0447\u043d\u0430\u044f \u0440\u043e\u043b\u044c<\/td>\nshared-\u0445\u043e\u0441\u0442\u0438\u043d\u0433, legacy-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u0430<\/td>\n\u043e\u0431\u0440\u0430\u0442\u043d\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438, \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a, \u043e\u0442\u0434\u0430\u0447\u0430 \u0441\u0442\u0430\u0442\u0438\u043a\u0438<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
          \u0427\u0430\u0441\u0442\u0430\u044f \u0441\u0445\u0435\u043c\u0430 — nginx \u043d\u0430 \u0432\u0445\u043e\u0434\u0435 \u043e\u0442\u0434\u0430\u0435\u0442 \u0441\u0442\u0430\u0442\u0438\u043a\u0443, Apache \u0437\u0430 \u043d\u0438\u043c \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u0435\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435. \u0414\u043b\u044f \u043d\u043e\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0431\u0435\u0437 .htaccess<\/code> \u0438 legacy-\u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0432\u044b\u0431\u043e\u0440 \u0447\u0430\u0449\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u044b.<\/p>\n
          \u0415\u0441\u043b\u0438 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c<\/h2>\n