Давно пытался выключить отдачу заголовка Server Апачем, чтобы он не показывал что там у него навешано. Как всегда в идиотском хакерском юниксе всё приходится делать через известное место (гугл). :) В документации и в конфиге апача однозначно сказано, что за это отвечает переменная ServerSignature, которой надо прописать значение Off. Но на деле оказывается, что там есть ещё одна переменная ServerTokens, которая по умолчанию выставлена так, что перекрывает установки ServerSignature! Кулхакеры мастдай, однозначно!
Итак, чтобы сервер не палил тему, надо прописать в httpd.conf:

ServerSignature Off
ServerTokens Prod

Чтобы раскопать это через Гугл, ушло полгода времени. :) Теперь надо догадаться, как заставить Апач не писать в лог dummy-соединения.

P.S. На Пукле в рамках акции “доры за жизнь” снижена цена на домены: http://pooqle.com/tools/domains/ru-autoreg.html?inv=alexf2000

Похожие посты