Apache (безопасная сборка)

>Хочу узнать ваше мнение, как лучьше и безопасней собирать Apache. Монолитом или с динамическими модулями (DSO) через apxs. Если можно то при ответе небольшая оргументация.

Мне знакомый администратор, который работает в немаленькой компании за пивом говорил что лучше монолитом, но разницы почти никакой.

Сам не копался.

Я собираю отдельными модулями, можно отключить любой из модулей при необходимости, отредактировать httpd.conf, kill -1. Неплохо также ставить mod_security, и вручную отредактировать httpd.h. переписав версию апача, ну и в конфиге httpd.conf прописать:

ServerTokens ProductOnly

для скрытия версии и системы, при запросе через браузер.