Apache MPM prefork

Tune Apache performance using MPM prefork module by Olga.
Check Apache Httpd MPM Config Limits
Check Apache Httpd MPM Config Limits

Предотвращение раскрытия файлов в WEB-INF

Предотвращение раскрытия файлов в WEB-INF необходим, когда связывают Tomcat через AJP с Apache. Обезопасить Apache можно с помощью глобальных правил в httpd.conf так:


Также полезно в самом Tomcat запретить листинг по-умолчанию в conf/web.xml (в новых версиях Tomcat листинг по-умолчанию отключен):


Источники:
OWASP: Securing tomcat
Почему запросы к некоторым файлам не обрабатываются сервером Tomcat?

Ротация логов Apache с помощью newsyslog

P.S. сжимать крайне не рекоммендуется, объяснение ниже по ссылке.

Источник: http://www.freebsddiary.org/rotatelogs.php