Hola a todos!
Acabo de dar con una serie de artículos para conocer los pasos para una configuración segura de los servidores Apache. Muchas de las cosas las sabía, pero no viene mal que te refresquen la memoria!!
En el primero se hablaba de la configuración e instalación, en el segundo, del control de archivos publicados, y en este que les adjunto, acerca de la posibilidad de ocultar información.
Espero que les resulte interesante:
http://cert.inteco.es/cert/Notas_Actualidad/seguridad_apache_iii_ocultar_informacion_20120522?postAction=getLatestInfo
Saludos,