Прилично считается выключить server_tokens, хотя используется свежая версия - это, конечно не так и стыдно/страшно показывать