Dans php.ini:
expose_php = Off
Dans la configuration Apache :
ServerSignature Off
ServerTokens Prod
En bonus, le CMS SPIP annonce sa version ansi que les modules et les versions utilisés. Pour le rendre moins bavard, rajouter dans config/mes_options.php
$spip_header_silencieux = 1;




