Un modulo Apache è un componente caricabile che estende l'Apache HTTP Server con funzionalità aggiuntive come autenticazione, registrazione, riscrittura degli URL, compressione o filtro delle richieste. I moduli possono essere incorporati nel server o caricati dinamicamente dalla configurazione, il che rende Apache flessibile per l'amministrazione legittima e l'hosting di applicazioni.
La stessa flessibilità è importante per la sicurezza. Se un attaccante ottiene accesso in scrittura al server o alla sua configurazione, un modulo malevolo può intercettare le richieste, modificare le risposte, rubare dati o reindirizzare silenziosamente i visitatori senza cambiare il sito web visibile. Negli attacchi reali, questo trasforma un server web considerato affidabile in parte della catena di distribuzione dell'attaccante. I difensori dovrebbero monitorare caricamenti di moduli inattesi, modifiche non autorizzate alla configurazione, gestione anomala delle richieste e variazioni dell'integrità dei file nel livello web. Esaminare gli inventari dei moduli e limitare chi può distribuire codice in fase di esecuzione sono controlli chiave per individuare e prevenire questo tipo di compromissione lato server.