Simán csak összehasonlítottam két eltérő felépítést (apache by me + alatta alkalmazás vs. alkalmazás beépített webszerverrel)
Szoktam nézni évente, amikor megjelenik az új változata ennek: https://perishablepress.com/7g-firewall/ Elég sok regex kifejezés van benne, a felét nem értem, de jó látni, hogy ennyi mindennel lehet betámadni egy httpd+php kombót alapból/félretelepítve. NodeJs ezek ellen védettebb, de nem tudod az express.js-en kívül még mi van benne (a forrást megnézheted azért, az jó).