Hoy no basta con instalar Apache o Nginx y abrir el puerto 80. Un servicio web moderno debe protegerse con HTTPS, certificados TLS válidos, firewall, cabeceras de seguridad, control de accesos, WAF, ...