Segurança do Apache - soarespaullo/sigi_project GitHub Wiki
Antes de prosseguir tem um detalhe que eu particularmente não gosto de deixar quaquer um ficar sabendo o que esta rodando e versões:
“Apache/2.4.38 (Debian) Server at teste.com.br Port 80”.
Por segurança recomendo remover a assinatura do servidor, para isso edite:
vim /etc/apache2/conf-enabled/security.conf
Altere as variáveis:
ServerTokens Prod
ServerSignature Off
Restartar o Apache
sudo systemctl restart apache2