Никакая. Апач не дибилы чтобы дефолтная страница раскрывала данные! Но заголовки в HTTP ответе лучше почисить, там по дефолту раскрывается версия апача
Забей на главную страницу. Квалифицированные пентестеры пользуются для идентификации софта заведомо некорректными запросами. Например: wget -qSO- https://www.linux.org.ru/% (дает ошибку 500, хотя голый Апач дает 400)