什么网络服务器用于无尽网站？Nginx 还是 Apache？

Question

我有一个 768MB 的 Linode VPS。在另一台服务器（Speedysparrow）上，同样有 768MB，我运行了 Nginx，它非常棒，你可以在这里看到：http ://www.ubuntubrsc.com/ 。这个网站，我在下面谈到的设置，使用大约 160~180MB，每天大约有 15~20k 的综合浏览量。

但我正在创建一个无尽的网站，我想知道我的网络服务器。我一直在将 Nginx 与 PHP-FPM、Varnish、APC 和 Percona 的 MySQL 一起使用，它按预期工作，但我想知道......

由于 mod_pagespeed，我想尝试一下 Apache。遗憾的是，Nginx 没有 mod_pagespeed 支持（据我所知），它似乎是一个非常好的安装模块。

当然，我可以（并且确实）使用 W3 Total Cache，但我认为 mod_pagespeed 无论如何都会很棒。我也总是可以优化 Apache 的地狱......但我不知道它是否能在 768MB VPS 中运行良好......我怀疑它至少会比我的 Nginx 设置做得更好。

此外，还有网站的安全部分......

你看，因为它是一个无尽的网站，我猜它迟早会成为一个目标。我似乎有其他网站与此内容有关，并且就我所知如何保护 Nginx（至少是困难的事情），我似乎有更多关于 Apache 主题的资源。

例如，诸如5G 防火墙之类的东西都集中在 Apache 中。我可以为 Nginx 重写所有规则，但这还不是我擅长的。

我在使用 W3 Total Cache + Nginx 时还有一个问题：如果我使用磁盘缓存（增强型），我的首页会出现 404 错误，所以我必须将它与 APC 或普通磁盘一起使用...

所以我在这里的问题是：mod_pagespeed + Apache 的所有安全资源是否值得？我应该将 Apache 与 mod_pagespeed 一起使用还是我不会从中获得任何好处而应该继续使用 Nginx？

感谢您的时间人们:)

Answer 1

应用程序安全是一个棘手的、多臂的问题。如果您担心您的 Web 服务因主题而成为攻击目标，那么请务必使用 Apache。ModSecurity充当 Web 应用程序防火墙，分析传入流量的恶意模式并根据需要进行阻止。这不能替代安全编码实践，它只能帮助您减轻完全出乎意料的情况。