Apache2のセキュリティ設定(基本)

■ヘッダ情報削減
・HTTPレスポンスヘッダのサーバ情報を減らす
 /etc/apache2/conf-available/security.conf

ServerTokens OS　→  ServerTokens Prod
ヘッダにApacheやOSのバージョン情報を入れない

・ヘッダ識別子非表示
 ServerSignature On  →  ServerSignature Off

■Apacheトップページの非表示
http://ドメイン名/ で表示されるApacheのサンプルページの非表示

/etc/apache2/conf-available/security.conf

<Directory />
  AllowOverride None
  Order Deny,Allow
  Deny from all
</Directory>

これがコメントアウトされていたらはずす。無ければ追記