The web server must run under a dedicated UID/GID, not one used by any other system process.

• 服务器应尽可能暴露最少的自身信息，尽管这不是一个安全层次的问题，但至少在执行攻击时会显得更困难。