最近読んだ雑誌で　Apacheで
・ワームのログを取らない（おお、そんな手があった！）
・大きなヘッダ要求は最初からREJECTする
といった記事があったような気がするのですが思い出せない