Intéressant pour tout administrateur de serveur HTTP. Le pendant pour Apache se déduit facilement de cet article (en consultant la doc de référence bien entendu). Avec le temps, c'est difficile de se focaliser sur tous les risques. Même la page de conseils de sécurité sur Apache ne mentionne pas tous les éléments de l'article.