--- title: "Wat is Apache? Uitleg en betekenis | Keurig Online" description: "Apache HTTP Server is een open source webserver ontwikkeld door de Apache Software Foundation." canonical: https://www.keurigonline.nl/begrippenlijst/apache last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # Apache Apache HTTP Server is een open source webserver ontwikkeld door de Apache Software Foundation. Actueel: [Het PHP-lek van 21 oktober: wat we deden en waarom we online bleven](https://www.keurigonline.nl/blog/php-lek-terugblik) Apache HTTP Server is de meest gebruikte webserversoftware ter wereld. Het is een krachtige en flexibele open source applicatie die websites en webapplicaties host. Apache draait op meer dan een derde van alle websites wereldwijd. Het systeem werkt met een modulaire architectuur. Beheerders kunnen functionaliteit toevoegen of verwijderen via modules. Belangrijke modules zijn mod\_rewrite voor URL-herschrijving, mod\_ssl voor beveiligde verbindingen, en mod\_proxy voor reverse proxy functionaliteit. Deze modulariteit maakt Apache zeer aanpasbaar. Apache ondersteunt virtual hosts. Dit betekent dat één server meerdere websites kan hosten met verschillende domeinnamen. Door middel van .htaccess bestanden kunnen gebruikers per directory configuratie-instellingen aanpassen zonder toegang tot de hoofdconfiguratie. Dit maakt Apache populair bij webhostingbedrijven. Het project heeft een actieve community en wordt continu doorontwikkeld. Apache is beschikbaar voor Unix, Linux, Windows en vele andere besturingssystemen. Bij KeurigOnline draaien we LiteSpeed, dat Apache-compatibel is: je .htaccess blijft gewoon werken. ## Geschiedenis Apache HTTP Server ontstond in 1995 toen [Rob McCool](https://en.wikipedia.org/wiki/Robert_McCool) de ontwikkeling van NCSA HTTPd stopte. McCool had deze webserver vanaf 1993 ontwikkeld bij het [National Center for Supercomputing Applications](https://en.wikipedia.org/wiki/National_Center_for_Supercomputing_Applications) (NCSA) aan de University of Illinois. Toen hij in juni 1994 naar Netscape vertrok, kwam de ontwikkeling stil te liggen. In februari 1995 vormde een groep van acht ontwikkelaars de Apache Group. [Brian Behlendorf](https://en.wikipedia.org/wiki/Brian_Behlendorf) verzamelde patches voor NCSA HTTPd en distribueerde deze via een mailinglijst. De naam "Apache" komt van "a patchy server" - een server gemaakt van patches. Op 27 april 1995 verscheen de eerste publieke release (versie 0.6.2). Belangrijke mijlpalen: - **1993:** [NCSA HTTPd](https://en.wikipedia.org/wiki/NCSA_HTTPd) eerste release door Rob McCool - **1995:** Apache 0.6.2 eerste publieke release (27 april) - **1995:** [Apache 1.0](https://httpd.apache.org/ABOUT_APACHE.html) release (1 december) - **1996:** Apache wordt meest gebruikte webserver ter wereld - **1999:** [Apache Software Foundation](https://www.apache.org/history/) opgericht (1 juni) als 501(c)(3) non-profit organisatie - **2002:** Apache 2.0 met Multi-Processing Modules (MPM) - **2012:** Apache 2.4 met verbeterde performance en HTTP/2 ondersteuning ## Bronnen **Online bronnen:** 1. **Apache Software Foundation** - [Apache HTTP Server 2.4 Documentation](https://httpd.apache.org/docs/2.4/) 2. **Apache Software Foundation** - [About the Apache HTTP Server Project](https://httpd.apache.org/ABOUT_APACHE.html) 3. **Apache Software Foundation** - [ASF History](https://www.apache.org/history/) 4. **W3Techs (2025)** - [Usage Statistics and Market Share of Apache](https://w3techs.com/technologies/details/ws-apache) 5. **Wikipedia** - [Apache HTTP Server](https://en.wikipedia.org/wiki/Apache_HTTP_Server) **Boeken:** 1. **Laurie, B. & Laurie, P. (2002)** - *Apache: The Definitive Guide, 3rd Edition*. O'Reilly Media. ISBN: 978-0596002039 2. **Wainwright, P. (2004)** - *Pro Apache*. Apress. ISBN: 978-1590593004 ## Gerelateerde artikelen WordPress 30 okt 2026 [WordPress updateproces beveiligen tegen RCE: update 7.1.4](https://www.keurigonline.nl/blog/wordpress-updateproces-beveiligen-tegen-rce) Ga naar Dashboard > Updates en klik op Nu bijwerken[\[1\]](https://wordpress.org/news/2026/10/wordpress-7-1-4/). Controleer daarna het versienummer onder Dashboard > Updates. Staat er nog 7.1.3 of lager, dan is de update niet gelukt en zit je nog in het risico. ### 2. Blokkeer webtoegang tot wp-content/upgrade/ Niemand hoeft die map via de browser te openen. Servers die webtoegang tot `wp-content/upgrade/` blokkeren, zijn niet via deze race bereikbaar[\[2\]](https://patchstack.com/articles/wordpress-7-1-4-security-release/). Op een LiteSpeed- of Apache-server met DirectAdmin zet je deze regel in de `.htaccess` in de hoofdmap van je site: ```apache # Blokkeer webtoegang tot de tijdelijke updatemap van WordPress. # WordPress gebruikt deze map via het bestandssysteem, niet via HTTP, # dus updates blijven gewoon werken. RedirectMatch 403 ^/wp-content/upgrade/ ``` Beveiliging 22 okt 2026 [CVE-2026-109618 en -109619: de technische deepdive](https://www.keurigonline.nl/blog/php-lek-cve-2026-109618-deepdive) Dezelfde engine-bug is niet op elke manier van PHP draaien even goed te misbruiken. Berardinelli: "The startup time exploit path is not identical across SAPIs." - **mod\_php (apache2handler)** parseert POST- en multipartdata in `php_request_startup()`. Na een startup-fout doet mod\_php nog een gewone request-shutdown en kan het de beschadigde tabel in hetzelfde request gebruiken. Voor beide CVE's zijn hier routes bevestigd. De publieke PoC die op 21 oktober rondging, werkte volgens de eigen documentatie alleen op een afgestelde Apache-prefork-image met PHP 8.4.26 en één worker. - **PHP-FPM** sluit de child af op datzelfde startup-pad ("PHP-FPM exits the child on this startup failure path instead"). Het PHP-advies houdt FPM na de startup nog wel voor vatbaar, maar er is geen volledige FPM-exploit voor CVE-2026-109618. Voor CVE-2026-109619 is wel een gevalideerde FPM-keten: een sessie-operatie in de applicatie die `BG(unserialize)` publiceert, gevolgd door upload progress op een later request naar dezelfde worker. Beveiliging 22 okt 2026 [Het PHP-lek van 21 oktober: wat we deden en waarom we online bleven](https://www.keurigonline.nl/blog/php-lek-terugblik) Sommige hosters kozen ervoor om hun servers tot de update offline te halen. Wij hebben die afweging ook gemaakt, en kwamen op een andere uitkomst. Dat had drie redenen. ### PHP draait bij ons apart van de webserver Het grootste risico zat bij servers waar PHP als module ín de webserver Apache draait, mod\_php genoemd. Dat schreef CloudLinux\[2\], en de aanvalstool die rondging werkte volgens de maker ook alleen in die opstelling. Bij ons draait PHP vrijwel overal als aparte processen: via PHP-FPM op onze VPS'en en DirectAdmin-servers, en via LiteSpeed op onze shared hosting met CloudLinux. Een latere technische analyse van beveiligingsonderzoeker Daniele Berardinelli laat zien waarom dat uitmaakt\[3\]. Bij mod\_php kan een aanvaller de beschadigde toestand van PHP in hetzelfde verzoek misbruiken. PHP-FPM sluit het proces bij die fout juist af. Voor PHP-FPM beschrijft hij één bevestigde aanvalsroute, en die loopt via `session.upload_progress`. Dat is precies het onderdeel dat wij die ochtend al hadden uitgezet.