Apache mod_php è un modulo di Apache che integra l'interprete PHP nel processo del server web. Quando Apache riceve una richiesta per uno script PHP, il modulo lo esegue e restituisce il risultato come parte della risposta HTTP. Questo è diverso dalle configurazioni in cui Apache inoltra l'elaborazione PHP a un servizio separato, come PHP-FPM.
Il modello di esecuzione è rilevante per la sicurezza perché il codice PHP viene eseguito con i privilegi e nell'ambiente del worker di Apache. Se un aggressore sfrutta una vulnerabilità in un'applicazione PHP o nell'interprete, potrebbe riuscire a indurre quel worker a compiere azioni non previste, tra cui potenzialmente avviare comandi del sistema operativo. I difensori dovrebbero mantenere aggiornati i componenti PHP e Apache, limitare i permessi dell'account del server web e monitorare la presenza di processi figlio insoliti. Una shell avviata da un worker di Apache può indicare una compromissione grave, anche se la sua presenza in un honeypot dimostra attività in quell'ambiente esca, non la compromissione di sistemi di produzione.