Was machen Server für die Sicherheit?

[The woe of aftermath]

Machen Webserver, wie z.B. Apache, etwas zusätzliches für die Sicherheit im Bezug auf die Verbindung? Oder ist das einfach nur ein Socketserver der auf einen Port hört und der Rest wird mit ner Firewall gemacht?
(Sowas wie buffer overflow mein ich nicht)

[Gast]

Man kann Apache und co. auch so konfigurieren, dass sie nach der IP, von der die Anfrage kommt, unterscheiden.

In diesem Sinne also ja.

Ansonsten kann man die Selbstverständlichkeit, dass nur Ports geöffnet werden, die auch gebraucht werden, nicht wirklich als Sicherheitsfeature verkaufen.

[hustbaer]

Ich kenne das nur so dass diverse Dinge ala DOS von einer Firewall bzw. einem Intrusion Detection System abgefangen werden.
Der Server selbst hat "nur" fehlerfrei zu sein, also bezüglich unchecked buffers etc.